2020-1168: Python: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2020-06-03 19:17): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen und CRLF-Injektionen. Zur erfolgreichen Ausnutzung einer Schwachstelle wird die Interaktion eines Benutzers benötigt, zudem kann Einfluss auf andere Komponenten betroffener Systeme angenommen werden.

Für die SUSE Linux Enterprise Produkte Software Development Kit 12 SP4 und 12 SP5, Workstation Extension 12 SP4 und 12 SP5, Server for SAP 12 SP1, 12 SP2 und 12 SP3, Server 12 SP1 LTSS, 12 SP2 BCL / LTSS, 12 SP3 BCL / LTSS, 12 SP4 und 12 SP5 sowie SUSE OpenStack Cloud 7 und 8, SUSE OpenStack Crowbar 8 und SUSE Enterprise Storage 5 stehen Sicherheitsupdates für 'python' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2019-18348

Schwachstelle in Python ermöglicht CRLF-Injektion

CVE-2019-9674

Schwachstelle in Python ermöglicht Denial-of-Service-Angriff

CVE-2020-8492