2020-0883: GNOME Display Manager: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2020-04-29 18:25)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in GNOME Display Manager ermöglichen einem meist entfernten Angreifer, der meist übliche Benutzerrechte benötigt, die Eskalation von Privilegien, das Umgehen von Sicherheitsvorkehrungen, das Ausspähen von Informationen, die Durchführung eines Denial-of-Service (DoS)-Angriffs und weiterer, nicht näher spezifizierter Angriffe. Ein erfolgreicher Angriff erfordert die Interaktion eines Benutzers.

Für Red Hat Enterprise Linux 8 (x86_64, aarch64) und Red Hat CodeReady Linux Builder 8 (x86_64, aarch64) stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 8.2 zur Verfügung gestellt.

Schwachstellen:

CVE-2018-20337

Schwachstelle in LibRaw ermöglicht Denial-of-Service-Angriff

CVE-2019-12447

Schwachstelle in GVfs ermöglicht Privilegieneskalation

CVE-2019-12448

Schwachstelle in GVfs ermöglicht Privilegieneskalation

CVE-2019-12449

Schwachstelle in GVfs ermöglicht Ausspähen von Informationen

CVE-2019-3825

Schwachstelle in GNOME Display Manager ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.