2020-0584: Twisted: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2020-03-20 16:09)

Neues Advisory

Version 2 (2020-03-30 17:35)

Canonical stellt korrespondierend zu USN-4308-1 Sicherheitsupdates für Ubuntu 14.04 ESM zur Behebung der Schwachstellen in Twisted bereit.

Betroffene Software

Entwicklung
Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten Angreifer das Umgehen von Sicherheitsvorkehrungen und die Durchführung von Denial-of-Service (DoS)- und HTTP-Request-Splitting-Angriffen.

Canonical stellt Sicherheitsupdates für Ubuntu 16.04 LTS, Ubuntu 18.04 LTS und Ubuntu 19.10 bereit.

Schwachstellen:

CVE-2019-12387

Schwachstelle in Twisted ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-12855

Schwachstelle in Twisted ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-9512

Schwachstelle in HTTP/2-Server ermöglicht Denial-of-Service-Angriff

CVE-2019-9514

Schwachstelle in HTTP/2-Server ermöglicht Denial-of-Service-Angriff

CVE-2019-9515

Schwachstelle in HTTP/2-Server ermöglicht Denial-of-Service-Angriff

CVE-2020-10108

Schwachstelle in Twisted ermöglicht HTTP-Request-Splitting-Angriff

CVE-2020-10109

Schwachstelle in Twisted ermöglicht HTTP-Request-Splitting-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.