2019-2231: Mosquitto: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2019-10-28 12:09): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung eines Denial-of-Service (DoS)-Angriffs sowie das Umgehen von Sicherheitsvorkehrungen. Eine weitere Schwachstelle ermöglicht einem entfernten, einfach authentisierten Angreifer ebenfalls die Durchführung eines Denial-of-Service (DoS)-Angriffs und möglicherweise weiterer Angriffe.

Für Debian 8 Jessie (LTS) steht ein Sicherheitsupdate für 'mosquitto' auf Version 1.3.4-2+deb8u4 zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2017-7655

Schwachstelle in Mosquitto ermöglicht Denial-of-Service-Angriff

CVE-2018-12550

Schwachstelle in Mosquitto ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2018-12551