2021-0451: GNU GRUB: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-03-03 17:24)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mit physischem Zugriff auf ein betroffenes System eine Schwachstelle ausnutzen, um beliebigen Programmcode auszuführen und Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung der meisten Schwachstellen kann Einfluss auf andere Komponenten haben.

Für SUSE Linux Enterprise Server 11 SP4 LTSS und SUSE Linux Enterprise Debuginfo 11 SP4 stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit. grub2 wird damit auf Version 2.02 aktualisiert.

Schwachstellen:

CVE-2017-9763

Schwachstelle in GRUB ermöglicht Denial-of-Service-Angriff

CVE-2020-14372

Schwachstelle in GRUB ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2020-25632

Schwachstelle in GRUB ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2020-25647

Schwachstelle in GRUB ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2020-27749

Schwachstelle in GRUB ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2020-27779

Schwachstelle in GRUB ermöglicht u. a. Umgehen von Sicherheitsvorkehrungen

CVE-2021-20225

Schwachstelle in GRUB ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-20233

Schwachstelle in GRUB ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.