2020-1363: Unbound: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2020-06-26 15:17): Neues Advisory
Version 2 (2020-06-30 10:37): Für openSUSE Leap 15.1 und 15.2 stehen Sicherheitsupdates für 'unbound' zur Behebung der Schwachstellen bereit.
Version 3 (2020-07-02 11:38): SUSE stellt für SUSE Linux Enterprise Server for SAP 15 und Server 15 LTSS sowie SUSE Linux Enterprise High Performance Computing 15 LTSS und ESPOS Sicherheitsupdates für 'unbound' zur Verfügung und behebt damit die aufgeführten Schwachstellen.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter Angreifer kann verschiedene Denial-of-Service (DoS)-Angriffe durchführen und beliebigen Programmcode ausführen. Ein erfolgreicher Angriff kann Einfluss auf andere Komponenten betroffener Systeme haben.

Für SUSE Linux Enterprise Module for Basesystem 15 SP1 und 15 SP2 stehen Sicherheitsupdates zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2019-18934

Schwachstelle in Unbound ermöglicht Ausführung beliebigen Programmcodes

CVE-2020-12662

Schwachstelle in Unbound ermöglicht Denial-of-Service-Angriff

CVE-2020-12663