2021-1215: csync2: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2021-06-04 17:27): Neues Advisory
Version 2 (2021-06-08 09:27): Für openSUSE Leap 15.2 steht ein Sicherheitsupdate für 'csync2' bereit, um die beiden Schwachstellen zu beheben.
Version 3 (2021-06-11 11:54): SUSE stellt für SUSE Linux Enterprise High Availability 12 SP3, SP4 und SP5 Sicherheitsupdates zur Behebung der Schwachstellen in 'csync2' bereit.
Version 4 (2021-07-12 18:19): Für SUSE Linux Enterprise High Availability Extension 11 SP4 steht ein Sicherheitsupdate für 'csync2' bereit, um die Schwachstelle CVE-2019-15522 und einen weiteren, nicht sicherheitsrelevanten Fehler zu beheben.

Betroffene Software

Datensicherung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

SUSE stellt für SUSE Linux Enterprise High Availability 15, 15 SP1 und 15 SP2 Sicherheitsupdates für 'csync2' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2019-15522

Schwachstelle in csync2 ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-15523