2019-0869: Supportutils: Mehrere Schwachstellen ermöglichen u. a. die komplette Kompromittierung des Systems

Historie:

Version 1 (2019-05-02 12:33): Neues Advisory
Version 2 (2019-05-09 11:55): Für die Distribution openSUSE Leap 42.3 steht ein Sicherheitsupdate für 'hostinfo', 'supportutils' zur Verfügung. Mittels des Sicherheitsupdates werden die referenzierten Schwachstellen behoben und fünf Fehler, die keine Sicherheitsrelevanz besitzen, adressiert.

Betroffene Software

Entwicklung

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Ein lokaler, einfach authentifizierter Angreifer kann mehrere Schwachstellen in Supportutils ausnutzen, um beliebigen Programmcode zur Ausführung zu bringen, ein System komplett zu kompromittieren, einen Denial-of-Service (DoS)-Angriff durchzuführen oder Dateien zu manipulieren.

Für SUSE OpenStack Cloud 7, SUSE Linux Enterprise Server for SAP 12 SP2, SUSE Linux Enterprise Server 12 SP4, 12 SP3, 12 SP2 LTSS, 12 SP2 BCL, 12 SP1 LTSS und 12 LTSS, SUSE Linux Enterprise Desktop 12 SP4 und SP3 sowie SUSE Enterprise Storage 4 und SUSE CaaS Platform ALL stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2018-19636

Schwachstelle in Supportutils ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-19637

Schwachstelle in Supportutils ermöglicht komplette Kompromittierung des Systems

CVE-2018-19638

Schwachstelle in Supportutils ermöglicht Manipulation von Dateien

CVE-2018-19639