2020-2315: Netty: Mehrere Schwachstellen ermöglichen u. a. HTTP-Request-Smuggling-Angriffe

Historie:

Version 1 (2020-10-23 11:50): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter Angreifer kann mehrere Schwachstellen ausnutzen, um verschiedene HTTP-Request-Smuggeling-Angriffe durchzuführen und Sicherheitsvorkehrungen zu umgehen.

Canonical stellt für Ubuntu 16.04 LTS ein Sicherheitsupdate für 'netty-3.9' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2019-16869

Schwachstelle in Netty ermöglicht HTTP-Request-Smuggling-Angriff

CVE-2019-20444

Schwachstelle in Netty ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-20445