2021-0354: JasPer: Zwei Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-02-17 11:11)

Neues Advisory

Version 2 (2021-02-18 15:37)

Für openSUSE Leap 15.2 steht ein Sicherheitsupdates für 'jasper' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für SUSE OpenStack Cloud 7, 8 und 9, SUSE OpenStack Cloud Crowbar 8 und 9, die SUSE Linux Enterprise Produkte Software Development Kit 12 SP5, Server for SAP 12 SP2, 12 SP3, 12 SP4, 15 und 15 SP1, Server 11 SP4 LTSS, 12 SP2 BCL / LTSS, 12 SP3 BCL / LTSS, 12 SP4 LTSS, 12 SP5, 15 SP1 BCL / LTSS und 15 LTSS, Debuginfo 11 SP3 und 11 SP4 und High Performance Computing 15 ESPOS / LTSS und 15 SP1 ESPOS / LTSS sowie für SUSE Enterprise Storage 6, SUSE Container-as-a-Service (CaaS) Platform 4.0, SUSE Manager Server 4.0, SUSE Manager Proxy 4.0 sowie die SUSE Linux Enterprise Module for Desktop Applications 15 SP2 und 15 SP3 und Module for Basesystem 15 SP2 und 15 SP3 stehen Sicherheitsupdates für 'jasper' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-27828

Schwachstelle in JasPer ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-3272

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.