2021-1068: FreeRDP: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2021-05-19 14:06)

Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer, der in zwei Fällen über niedrige Privilegien verfügen muss, kann mehrere Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen und Informationen auszuspähen. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Red Hat Enterprise Linux 8 (x86_64, aarch64) und Red Hat CodeReady Linux Builder 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'freerdp' zur Behebung der Schwachstellen zur Verfügung. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 8.4 zur Verfügung gestellt.

Schwachstellen:

CVE-2020-11095 CVE-2020-11097

Schwachstellen in FreeRDP ermöglichen u. a. Denial-of-Service-Angriffe

CVE-2020-11096

Schwachstelle in FreeRDP ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-11098

Schwachstelle in FreeRDP ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-11099

Schwachstelle in FreeRDP ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-15103

Schwachstelle in FreeRDP ermöglicht Denial-of-Service-Angriff

CVE-2020-4030

Schwachstelle in FreeRDP ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-4033

Schwachstelle in FreeRDP ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.