2020-2390: Cyrus IMAP: Zwei Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2020-11-04 19:24): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren. Für die Ausnutzung einer der Schwachstellen sind niedrige Privilegien erforderlich.

Für Red Hat Enterprise Linux 8 stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'cyrus-imapd' bereit. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 8.3 zur Verfügung gestellt.

Schwachstellen:

CVE-2019-18928

Schwachstelle in Cyrus IMAP ermöglicht Privilegieneskalation

CVE-2019-19783