2021-0883: YARA: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2021-04-28 15:36): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen oder möglicherweise beliebigen Programmcode auszuführen oder Informationen auszuspähen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 33 und 34 sowie für Fedora EPEL 7 und 8 stehen 'python-yara-4.1.0-1'- und 'yara-4.1.0-1'-Pakete im Status 'testing' als Sicherheitsupdates bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2017-9438

Schwachstelle in YARA ermöglicht Denial-of-Service-Angriff

CVE-2019-19648

Schwachstelle in YARA ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-3402