2018-2577: tinc: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2018-12-19 12:05): Neues Advisory

Betroffene Software

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in tinc ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausspähen von Informationen und das Umgehen von Sicherheitsvorkehrungen. Eine weitere Schwachstelle ermöglicht einem nicht authentisierten Angreifer im benachbarten Netzwerk einen Man-in-the-Middle (MitM)-Angriff.

Für Fedora 28 und 29 sowie für Fedora EPEL 7 stehen Sicherheitsupdates zur Behebung der Schwachstellen im Status 'testing' bereit. Die betroffene Software wird damit auf Version 1.0.35 aktualisiert.

Schwachstellen:

CVE-2018-16737

Schwachstelle in tinc ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2018-16738

Schwachstelle in tinc ermöglicht Ausspähen von Informationen

CVE-2018-16758