2019-1731: libmodbus: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2019-08-19 14:59): Neues Advisory
Version 2 (2019-11-13 18:08): Für Fedora EPEL 7 steht ein Sicherheitsupdate in Form des Paketes 'libmodbus-3.0.8-1.el7' zur Behebung der Schwachstellen im Status 'testing' bereit.
Version 3 (2021-11-23 08:42): Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'libmodbus' in Version 3.0.6-2+deb9u1 bereit, um die Schwachstellen zu beheben.
Version 4 (2021-12-06 18:06): Canonical stellt für Ubuntu 18.04 LTS ein Sicherheitsupdate für 'libmodbus' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Netzwerk
Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in libmodbus ermöglichen einem Angreifer aus der Ferne möglicherweise das Ausspähen von Informationen ausspähen oder Denial-of-Service (DoS)-Angriffe. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 29 und 30 stehen Sicherheitsupdates in Form der Pakete 'libmodbus-3.0.8-1.fc29' und 'libmodbus-3.0.8-1.fc30' im Status 'testing' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2019-14462

Schwachstelle in libmodbus ermöglicht u. a. Denial-of-Service (DoS)-Angriff

CVE-2019-14463