2021-0397: krb5-appl: Zwei Schwachstellen ermöglichen die Manipulation von Dateien

Historie:

Version 1 (2021-02-22 12:45): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für die SUSE Linux Enterprise Produkte Server 12 SP2 BCL, SP2 LTSS, SP3 BCL, SP3 LTSS, SP4 LTSS und SP5, Server for SAP 12 SP2, SP3 und SP4 sowie OpenStack Cloud 7, 8, 9 und OpenStack Cloud Crowbar 8 und 9 stehen Sicherheitsupdates für 'krb5-appl' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2019-25017

Schwachstelle in krb5-appl ermöglicht Manipulation von Dateien

CVE-2019-25018