2021-0537: Google Go (golang): Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-03-15 13:56): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 9 Jessie (LTS) stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'golang-1.7' und 'golang-1.8' in Form der Pakete 1.7.4-2+deb9u3 bzw. 1.8.1-1+deb9u3 bereit.

Schwachstellen:

CVE-2017-15041

Schwachstelle in Google Go (golang) ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-16873

Schwachstelle in Google Go (golang) ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-16874

Schwachstelle in Google Go (golang) ermöglicht Manipulation von Dateien und Ausführung beliebigen Programmcodes

CVE-2019-16276

Schwachstelle in Google Go (golang) ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-17596

Schwachstelle in Google Go (golang) ermöglicht Denial-of-Service-Angriff

CVE-2019-9741

Schwachstelle in Google Go (golang) ermöglicht CRLF-Injektion

CVE-2021-3114