2021-1074: GNU Lib C: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-05-19 14:41)

Neues Advisory

Version 2 (2021-06-07 09:01)

Für Oracle Linux 8 (x86_64, aarch64) steht ein Sicherheitsupdate für 'glibc' bereit, um diese Schwachstellen zu beheben.

Version 3 (2021-06-10 14:58)

Oracle veröffentlicht Ksplice-Updates korrespondierend zu ELSA-2021-1585, um die Schwachstellen in 'glibc' zu beheben.

Version 4 (2021-07-05 09:48)

Für Oracle Linux 8 (x86_64, aarch64) steht erneut ein Sicherheitsupdate für 'glibc' bereit, um diese Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer, der in einem Fall über niedrige Privilegien verfügen muss, kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer mit niedrigen Privilegien eine weitere Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Red Hat Enterprise Linux 8 (x86_64, aarch64) und Red Hat CodeReady Linux Builder 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'glibc' zur Behebung der Schwachstellen zur Verfügung. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 8.4 zur Verfügung gestellt.

Schwachstellen:

CVE-2016-10228

Schwachstelle in GNU Lib C ermöglicht Denial-of-Service-Angriff

CVE-2019-25013

Schwachstelle in GNU Lib C ermöglicht Denial-of-Service-Angriff

CVE-2019-9169

Schwachstelle in GNU Lib C ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-27618

Schwachstelle in GNU Lib C ermöglicht Denial-of-Service-Angriff

CVE-2021-3326

Schwachstelle in GNU Lib C ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.