2021-0158: PyYAML: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-01-22 11:20)

Neues Advisory

Version 2 (2021-05-10 19:05)

Canonical stellt für Ubuntu Ubuntu 20.10 und Ubuntu 20.04 LTS Sicherheitsupdates bereit, mit denen die Schwachstelle in 'pyyaml' adressiert wird.

Version 3 (2021-06-30 11:04)

Für Red Hat Enterprise Linux 8 stehen Sicherheitsupdates für die Module 'python38:3.8' und 'python38-devel:3.8' bereit, um die Schwachstelle zu beheben.

Version 4 (2021-07-02 09:58)

Für Oracle Linux 8 (aarch64, x86_64) stehen Sicherheitsupdates für 'PyYAML' auf Version 5.4.1 zur Verfügung, um die Schwachstelle zu adressieren.

Version 5 (2021-08-24 15:08)

Für SUSE OpenStack Cloud 7, 8 und 9, SUSE OpenStack Cloud Crowbar 8 und 9, SUSE Linux Enterprise Server 12 SP3 BCL / LTSS / SAP, 12 SP4 LTSS / SAP und 12 SP5 sowie SUSE Linux Enterprise Module for Public Cloud 12 stehen Sicherheitsupdates für 'python-PyYAML' bereit, um die Schwachstelle zu beheben.

Version 6 (2022-09-12 09:16)

Für SUSE Linux Enterprise High Performance Computing 12, SUSE Linux Enterprise Module for Advanced Systems Management 12, SUSE Linux Enterprise Module for Containers 12, SUSE Linux Enterprise Server 12, 12 SP3, 12 SP4 und 12 SP5, SUSE Linux Enterprise Server for SAP Applications 12, 12 SP3, 12 SP4 und 12 SP5 sowie SUSE Manager Tools 12 stehen Sicherheitsupdates für 'python-PyYAML' bereit, um die Schwachstelle zu beheben.

Betroffene Software

Entwicklung

Betroffene Plattformen

Netzwerk
Cloud
Linux
Oracle
Hypervisor

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich.

Für Fedora 32 und 33 steht zur Behebung der Schwachstelle jeweils das Paket 'PyYAML-5.4.1-1', derzeit im Status 'testing', bereit.

Schwachstellen:

CVE-2020-14343

Schwachstelle in PyYAML ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.