2021-0923: Netdata: Mehrere Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2021-05-03 13:48)

Neues Advisory

Version 2 (2021-05-17 09:01)

Für openSUSE Backports SLE 15 SP2 steht ein Sicherheitsupdate für 'netdata' bereit, um die Schwachstellen zu beheben. Die Software wird damit auf Version 1.29.3 aktualisiert.

Version 3 (2021-12-21 08:35)

Für openSUSE Backports SLE 15 SP3 steht ein Sicherheitsupdate für 'netdata' auf die Version 1.31.0 zur Behebung der Schwachstellen zur Verfügung.

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren und Informationen auszuspähen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für openSUSE Leap 15.2 steht ein Sicherheitsupdate bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2018-18836

Schwachstelle in Netdata ermöglicht Manipulation von Dateien

CVE-2018-18837

Schwachstelle in Netdata ermöglicht Manipulation von Dateien

CVE-2018-18838

Schwachstelle in Netdata ermöglicht Manipulation von Dateien

CVE-2018-18839

Schwachstelle in Netdata ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.