2018-0513: HP-UX CIFS Server (Samba), Apache Tomcat: Mehrere Schwachstellen ermöglichen u.a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2018-03-16 12:08)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

HP
UNIX

Beschreibung:

Mehrere Schwachstellen in HP-UX CIFS Server (Samba) ermöglichen einem entfernten, nicht authentisierten Angreifer und einem zumeist nicht authentisierten Angreifer im benachbarten Netzwerk das Ausspähen und die Manipulation von Daten und die Kompromittierung des Server-Message-Block (SMB)-Servers. Zwei weitere Schwachstellen in Apache Tomcat ermöglichen einem entfernten, nicht authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen und weitere, nicht spezifizierte Angriffe.

Hewlett Packard Enterprise weist darauf hin, dass HP-UX Common Internet File System (CIFS) in Version B.04.05.11.00 und HP-UX Tomcat-based Servlet v.7.x Engine D.7.0.77.01 und früher von den jeweiligen Schwachstellen betroffen sind. Als Sicherheitsupdates werden HPE CIFS Server B.04.05.15.00 und der HP-UX Apache-based Web Server v.5.06 angeboten. Letzterer beinhaltet eine aktualisierte Servlet-Engine. Diese steht auch direkt über Tomcat 7.0.84.01 für HP-UX (IPF und PA-RISC) zur Verfügung.

Schwachstellen:

CVE-2017-12150

Schwachstelle in Samba ermöglicht Ausspähen und Manipulieren von Daten

CVE-2017-12151

Schwachstelle in Samba ermöglicht Ausspähen und Manipulieren von Daten

CVE-2017-12163

Schwachstelle in Samba ermöglicht Ausspähen von Informationen

CVE-2017-14746

Schwachstelle in Samba ermöglicht Kompromittierung des Server-Message-Block-Servers

CVE-2017-15275

Schwachstelle in Samba ermöglicht Ausspähen von Informationen

CVE-2017-5664

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2017-7674

Schwachstelle in Apache Tomcat ermöglicht nicht spezifizierte Angriffe

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.