2020-2120: cloud-init: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2020-09-30 17:40): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem lokalen Angreifer, der in einem Fall über übliche Benutzerrechte verfügt, das Umgehen von Sicherheitsvorkehrungen und das Ausspähen von Informationen. Alle Angriffe erfordern die Interaktion eines Benutzers und einer der Angriffe kann Einfluss auf andere Komponenten betroffener Systeme haben.

Red Hat stellt für Red Hat Enterprise Linux Server 7 Sicherheitsupdates für 'cloud-init' bereit, um die Schwachstellen zu beheben. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 7.9 zur Verfügung gestellt.

Schwachstellen:

CVE-2018-10896

Schwachstelle in cloud-init ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-8631

Schwachstelle in cloud-init ermöglicht Ausspähen von Informationen

CVE-2020-8632