2019-1080: Systemd: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2019-05-29 18:33)

Neues Advisory

Version 2 (2019-07-16 12:46)

Für SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 SP1 und SUSE Linux Enterprise Module for Basesystem 15 SP1 stehen Sicherheitsupdates zur Behebung der Schwachstellen und weiterer nicht sicherheitsrelevanter Fehler zur Verfügung.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Aufgrund einer Schwachstelle kann ein lokaler, einfach authentisierter Angreifer einen Denial-of-Service (DoS)-Angriff durchführen. Wegen mehrerer weiterer Schwachstellen kann ein zumeist lokaler, nicht authentisierter Angreifer zudem auf verschiedene Weisen seine Privilegien eskalieren.

Für SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 und SUSE Linux Enterprise Module for Basesystem 15 stehen Sicherheitsupdates zur Behebung der Schwachstellen und weiterer Fehler zur Verfügung.

Schwachstellen:

CVE-2019-3842

Schwachstelle in systemd ermöglicht Privilegieneskalation

CVE-2019-3843

Schwachstelle in systemd ermöglicht Privilegieneskalation

CVE-2019-3844

Schwachstelle in systemd ermöglicht Privilegieneskalation

CVE-2019-6454

Schwachstelle in systemd ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.