2019-2438: ncurses: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2019-11-19 15:04): Neues Advisory
Version 2 (2019-11-25 10:02): Für openSUSE Leap 15.0 und 15.1 stehen Sicherheitsupdates für 'ncurses' zur Behebung der Schwachstellen und eines weiteren nicht sicherheitsrelevanten Fehlers zur Verfügung.
Version 3 (2021-11-11 08:32): Für Red Hat Enterprise Linux 8 (x86_64, aarch64) stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'ncurses' zur Verfügung. Die Updates werden im Rahmen der Veröffentlichung von Red Hat Enterprise Linux 8.5 bereitgestellt.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne und eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff und eventuell weitere Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für SUSE Linux Enterprise Module for Open Buildservice Development Tools Version 15 SP1 sowie Module for Development Tools, Module for Legacy Software und Module for Basesystem jeweils in Version 15 und 15 SP1 stehen Sicherheitsupdates für 'ncurses' bereit, um die Schwachstellen und einen weiteren nicht sicherheitsrelevanten Fehler zu beheben.

Schwachstellen:

CVE-2019-17594

Schwachstelle in ncurses ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-17595