2020-2735: Mbed TLS: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-12-16 17:47): Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mit niedrigen Privilegien eine weitere Schwachstelle lokal ausnutzen, um Informationen auszuspähen.

Der Hersteller informiert über die Schwachstellen in Mbed TLS und stellt die Versionen 2.25.0, 2.16.9 und 2.7.18 zu deren Behebung bereit.

Für Fedora 32 und 33 sowie Fedora EPEL 8 stehen Sicherheitsupdates auf die Mbed TLS Version 2.16.9 zur Behebung der Schwachstellen zur Verfügung, welche sich derzeit im Status 'testing' befinden.

Schwachstellen:

MBED-TLS-2-25-0-A

Schwachstelle in Mbed TLS ermöglicht Ausführen beliebigen Programmcodes

MBED-TLS-2-25-0-B

Schwachstelle in Mbed TLS ermöglicht Denial-of-Service-Angriff

MBED-TLS-2-25-0-C

Schwachstelle in Mbed TLS ermöglicht Umgehen von Sicherheitsvorkehrungen

MBED-TLS-2-25-0-D