Datenschutzerklärung

DFN-CERT

Advisory-Archiv

2021-0114: ImageMagick: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-01-18 16:33): Neues Advisory
Version 2 (2021-01-18 19:31): Für SUSE Linux Enterprise Server for SAP 15 und 15 SP1, SUSE Linux Enterprise Server 15 LTSS und 15 SP1 BCL / LTSS, SUSE Linux Enterprise High Performance Computing 15 und 15 SP1 ESPOS / LTSS sowie SUSE Enterprise Storage 6, SUSE CaaS Platform 4.0, SUSE Linux Enterprise Module for Development Tools 15 SP1, SUSE Linux Enterprise Module for Desktop Applications 15 SP1, SUSE Manager Server 4.0, SUSE Manager Retail Branch Server 4.0 und SUSE Manager Proxy 4.0 stehen Sicherheitsupdates zur Behebung der 35 Schwachstellen in 'ImageMagick' bereit.
Version 3 (2021-01-22 17:58): Für openSUSE Leap 15.2 steht ein Sicherheitsupdate zur Behebung der 35 Schwachstellen in 'ImageMagick' bereit.
Version 4 (2021-01-25 09:27): Für openSUSE Leap 15.1 steht ein Sicherheitsupdate für 'ImageMagick' bereit, um die Schwachstellen zu beheben.
Version 5 (2021-01-25 09:54): Für SUSE Enterprise Storage 5, SUSE Linux Enterprise Server 12 SP2 BCL, SP2 LTSS, SP3 BCL, SP3 LTSS, SP4 LTSS und SP5, für SUSE Linux Enterprise Server for SAP 12 SP2, SP3 und SP4, SUSE Linux Enterprise Software Development Kit 12 SP5, SUSE Linux Enterprise Workstation Extension 12 SP5 sowie für SUSE OpenStack Cloud 7, 8, 9 und Crowbar 8 und 9 stehen Sicherheitsupdates zur Behebung von 32 der referenzierten Schwachstellen bereit.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

SUSE veröffentlicht für die SUSE Linux Enterprise Produkte Module for Development Tools 15 SP2 und Module for Desktop Applications 15 SP2 Sicherheitsupdates für 'ImageMagick', welche die 34 Schwachstellen beheben.

Schwachstellen:

CVE-2020-19667

Schwachstelle in ImageMagick ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-25664

Schwachstelle in ImageMagick ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-25665

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-25666

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-25674

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-25675

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-25676

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27750

Schwachstelle in ImageMagick ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-27751

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27752

Schwachstelle in ImageMagick ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-27753

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27754

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27755

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27756

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27757

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27758

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27759

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27760

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27761

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27762

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27763

Schwachstelle in ImageMagick ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-27764

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27765

Schwachstelle in ImageMagick ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-27766

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27767

Schwachstelle in ImageMagick ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-27768

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27769

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27770

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27771

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27772

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27773

Schwachstelle in ImageMagick ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-27774

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27775

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-27776

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2020-29599

Schwachstelle in ImageMagick ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.