2020-2536: c-ares: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2020-11-18 15:09)

Neues Advisory

Version 2 (2020-11-23 17:01)

Für die SUSE Linux Enterprise Produkte Server for SAP 15, Server 15 LTSS, Module for Basesystem 15 SP1 und 15 SP2 sowie High Performance Computing 15 ESPOS / LTSS stehen Sicherheitsupdates für 'c-ares' auf Version 1.17.0 zur Verfügung.

Version 3 (2020-11-27 14:04)

Für openSUSE Leap 15.1 steht ein Sicherheitsupdate bereit, mit dem 'c-ares' auf Version 1.17.0 aktualisiert wird.

Version 4 (2020-11-30 11:58)

Für openSUSE Leap 15.2 steht ein Sicherheitsupdate bereit, mit dem 'c-ares' auf Version 1.17.0 aktualisiert wird.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstelle lokal und aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine der Schwachstellen lokal ausnutzen, um Informationen auszuspähen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und stellt zu deren Behebung c-ares in der Version 1.17.0 bereit.

Für Fedora 32 und 33 steht jeweils ein Paket für 'c-ares-1.17.0-1' im Status 'testing' als Sicherheitsupdate zur Verfügung.

Schwachstellen:

C-ARES-1-17-0-A

Schwachstelle in c-ares ermöglicht Denial-of-Service-Angriff

C-ARES-1-17-0-B

Schwachstelle in c-ares ermöglicht Denial-of-Service-Angriff

C-ARES-1-17-0-C

Schwachstelle in c-ares ermöglicht u. a. Ausspähen von Informationen

CVE-2020-8277

Schwachstelle in c-ares ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.