2020-1453: OpenLDAP: Eine Schwachstelle ermöglicht eine Privilegieneskalation

Historie:

Version 1 (2020-07-07 13:00)

Neues Advisory

Version 2 (2020-07-14 15:01)

Für die Distribution openSUSE Leap 15.1 steht ein Sicherheitsupdate für 'openldap2' bereit, um die Schwachstelle und einen nicht sicherheitsrelevanten Fehler zu adressieren.

Version 3 (2020-07-20 14:46)

Die Schwachstelle in 'openldap2' wird durch ein Sicherheitsupdate für openSUSE Leap 15.2 adressiert.

Betroffene Software

Middleware
Server
Sicherheit

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Ein lokaler Angreifer mit üblichen Benutzerrechten kann Privilegien eskalieren.

Für SUSE OpenStack Cloud 7, 8 und Crowbar 8, die SUSE Linux Enterprise Produkte Software Development Kit 12 SP4 und 12 SP5, Server for SAP 12 SP2, 12 SP3, 12 SP4, 12 SP5 und 15, Server 11 SECURITY, 11 SP4 LTSS, 12 SP2 BCL / LTSS, 12 SP3 BCL / LTSS, 12 SP4, 12 SP5 und 15 LTSS sowie die SUSE Linux Enterprise Module for Legacy Software 12, 15 SP1 und 15 SP2, for Development Tools 15 SP1 und 15 SP2 und for Basesystem 15 SP1 und 15 SP2, SUSE Linux Enterprise High Performance Computing 15 LTSS / ESPOS, SUSE Linux Enterprise Debuginfo 11 SP3 und 11 SP4 sowie SUSE Enterprise Storage 5 stehen Sicherheitsupdates für 'openldap2' bereit, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2020-8023

Schwachstelle in OpenLDAP ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.