2020-0001: Network Security Services (NSS): Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes mit Benutzerrechten

Historie:

Version 1 (2020-01-02 15:53)

Neues Advisory

Version 2 (2020-01-13 10:24)

Für openSUSE Leap 15.1 steht ein Sicherheitsupdate für openSUSE Leap 15.1 bereit, mit dem 'mozilla-nss' auf Version 3.47.1 und 'mozilla-nspr' auf Version 4.23 aktualisiert werden.

Version 3 (2020-01-14 12:06)

Für SUSE OpenStack Cloud Crowbar 8, SUSE OpenStack Cloud 7 und 8 sowie die SUSE Linux Enterprise Produkte Software Development Kit 12 SP4 und 12 SP5, Server for SAP 12 SP1, 12 SP2 und 12 SP3, Server 12 SP1 LTSS, 12 SP2 BCL / LTSS, 12 SP3 BCL / LTSS, 12 SP4, 12 SP5, Desktop 12 SP4 und Storage 5 sowie SUSE Container-as-a-Service (CaaS) Platform 3.0 stehen Sicherheitsupdates bereit, mit denen 'mozilla-nss' auf Version 3.47.1 und 'mozilla-nspr' auf Version 4.23 aktualisiert werden.

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Mehrere Schwachstellen in Network Security Services (NSS) ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes mit Benutzerrechten, die Durchführung eines Denial-of-Service (DoS)-Angriffs, das Umgehen von Sicherheitsrichtlinien und die Durchführung eines nicht spezifizierten Angriffs.

Für SUSE Linux Enterprise Module for Server Applications 15 SP1, Module for Open Buildservice Development Tools 15 SP1, Module for Basesystem 15 und 15 SP1 stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2018-18508

Schwachstelle in Network Security Services ermöglicht Denial-of-Service-Angriff

CVE-2019-11727

Schwachstelle in Mozilla Firefox und Network Security Services (NSS) ermöglicht Umgehen von Sicherheitsrichtlinien

CVE-2019-11745

Schwachstelle in Network Security Services (NSS) ermöglicht Ausführung beliebigen Programmcodes mit Benutzerrechten

CVE-2019-17006

Schwachstelle in Network Security Services (NSS) ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.