2020-1889: Mbed TLS: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2020-09-01 18:57): Neues Advisory
Version 2 (2020-09-09 10:33): Für Fedora 31 und 32 sowie Fedora EPEL 6, 7 und 8 stehen Sicherheitsupdates in Form der Pakete 'mbedtls-2.16.8-1.fc31', 'mbedtls-2.16.8-1.fc32', 'mbedtls-2.7.17-1.el6', 'mbedtls-2.7.17-1.el7' und 'mbedtls-2.16.8-1.el8' im Status 'testing' bereit, womit das Paket 'mbedtls' jeweils ein Update auf ein aktuelles Release erhält.

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Zwei Schwachstellen ermöglichen einem lokalen Angreifer mit üblichen Benutzerrechten das Ausspähen von Informationen.

Der Hersteller informiert über die Schwachstellen und stellt die Versionen 2.24.0, 2.16.8 und 2.7.17 zu deren Behebung bereit.

Schwachstellen:

CVE-2020-16150

Schwachstelle in Mbed TLS ermöglicht Ausspähen von Informationen

MBED-TLS-2-24-0-A