2020-1510: SANE Backends: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-07-14 18:16): Neues Advisory
Version 2 (2020-07-15 11:36): Für Oracle Linux 8 (aarch64, x86_64) stehen Sicherheitsupdates für 'sane-backends' zur Behebung der Schwachstellen bereit.
Version 3 (2020-07-16 14:44): Für Red Hat Enterprise Linux 8.1 Extended Update Support (EUS) stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'sane-backends' zur Verfügung.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Zwei Schwachstellen ermöglichen einem Angreifer mit üblichen Benutzerrechten im benachbarten Netzwerk das Ausführen beliebigen Programmcodes.

Für Red Hat Enterprise Linux High Availability 8 (x86_64, aarch64), Red Hat Enterprise Linux 8.2 EUS (x86_64, aarch64) und Red Hat Enterprise Linux Server 8.2 TUS (x86_64) und 8.2 AUS (x86_64) stehen Sicherheitsupdates für 'sane-backends' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2020-12861

Schwachstelle in SANE Backends ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-12865