2020-1287: Xen: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2020-06-17 12:54)

Neues Advisory

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen zumeist einem Benutzer eines Gastsystems, als entfernter Angreifer, die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe, das Ausspähen von Informationen oder die Eskalation von Privilegien. Mehrere weitere Schwachstellen ermöglichen einem lokalen Angreifer, der sich zum Teil im benachbarten Netzwerk befindet oder physischen Zugang zum System hat, als Benutzer eines Gastsystems, der oft über übliche Benutzerrechte oder erweiterte Rechte verfügt, das Durchführen von Denial-of-Service (DoS)-Angriffen, das Eskalieren von Privilegien und das Ausspähen von Informationen. Manche Angriffe können Einfluss auf weitere Komponenten betroffener Systeme haben.

Für die SUSE Linux Enterprise Produkte Openstack Cloud 8 und Crowbar 8, Storage 5 und Server BCL, LTSS und for SAP 12 SP3 stehen Sicherheitsupdates für 'xen' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2019-19577

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2019-19578

Schwachstelle in Xen ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-19579

Schwachstelle in Xen ermöglicht Privilegieneskalation

CVE-2019-19580

Schwachstelle in Xen ermöglicht Privilegieneskalation

CVE-2019-19581

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2019-19583

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2020-0543

Schwachstelle in Mikroarchitektur von Intel-Prozessoren ermöglicht Ausspähen von Informationen

CVE-2020-11739

Schwachstelle in Xen ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-11740

Schwachstelle in Xen ermöglicht Ausspähen von Informationen

CVE-2020-11741

Schwachstelle in Xen ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-11742

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2020-7211

Schwachstelle in QEMU ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.