2019-0386: Smarty: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2019-02-25 10:37): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann mehrere Schwachstellen in Smarty ausnutzen, um Informationen auszuspähen und beliebigen Programmcode zur Ausführung zu bringen.

Für Fedora 28 und 29 sowie für Fedora EPEL 7 stehen Sicherheitsupdates in Form der Pakete 'php-Smarty-3.1.33-1.fc28', 'php-Smarty-3.1.33-1.fc29' und 'php-Smarty-3.1.33-1.el7' im Status 'testing' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2017-1000480

Schwachstelle in Smarty ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-13982

Schwachstelle in Smarty ermöglicht Ausspähen von Informationen

CVE-2018-16831