2019-2128: libpcap: Mehrere Schwachstellen ermöglichen u. a. einen Server-Side-Request-Forgery-Angriff

Historie:

Version 1 (2019-10-14 12:03): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in libpcap ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung eines Server-Side-Request-Forgery (SSRF)-Angriffs, die Manipulation von Daten, das Ausspähen von Informationen sowie verschiedene Denial-of-Service (DoS)-Angriffe.

Für Fedora 29, 30 und 31 stehen Sicherheitsupdates in Form von 'libpcap-1.9.1-1'-Paketen im Status 'testing' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2018-16301

Schwachstelle in libpcap ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-15161

Schwachstelle in libpcap ermöglicht Manipulation von Daten

CVE-2019-15162

Schwachstelle in libpcap ermöglicht Ausspähen von Informationen

CVE-2019-15163

Schwachstelle in libpcap ermöglicht Denial-of-Service-Angriff

CVE-2019-15164

Schwachstelle in libpcap ermöglicht Server-Side-Request-Forgery-Angriff

CVE-2019-15165