2021-1801: Red Hat Software Collections, Python: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-08-25 13:36)

Neues Advisory

Betroffene Software

Entwicklung
Middleware
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen, Dateien zu manipulieren, Informationen auszuspähen sowie Cross-Site-Scripting (XSS)- und Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung der meisten dieser Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben. Ein Angreifer mit niedrigen Privilegien kann eine weitere Schwachstelle im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen. Ein Angreifer mit niedrigen Privilegien kann eine letzte Schwachstelle lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für Red Hat Software Collections (for RHEL Server) 1 für RHEL 7 und 7.7 sowie Red Hat Software Collections (for RHEL Workstation) 1 für RHEL 7 stehen Sicherheitsupdates für 'python27-babel', 'python27-python', 'python27-python-jinja2', 'python27-python-pygments', 'rh-python38-babel', 'rh-python38-python', 'rh-python38-python-cryptography', 'rh-python38-python-jinja2', 'rh-python38-python-lxml', 'rh-python38-python-pip' und 'rh-python38-python-urllib3' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2020-25659

Schwachstelle in Python Cryptography Modul ermöglicht Ausspähen von Informationen

CVE-2020-27619

Schwachstelle in Python ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-27783

Schwachstelle in lxml ermöglicht Cross-Site-Scripting-Angriff

CVE-2020-28493

Schwachstelle in Jinja2 ermöglicht Denial-of-Service-Angriff

CVE-2020-36242

Schwachstelle in Python Cryptography Modul ermöglicht Denial-of-Service-Angriff

CVE-2021-20095

Schwachstelle in Babel ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-20270

Schwachstelle in Python Pygments ermöglicht Denial-of-Service-Angriff

CVE-2021-23336

Schwachstelle in Python ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-27291

Schwachstelle in Python Pygments ermöglicht Denial-of-Service-Angriff

CVE-2021-28957

Schwachstelle in lxml ermöglicht Cross-Site-Scripting-Angriff

CVE-2021-29921

Schwachstelle in Python ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-3177

Schwachstelle in Python ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-33503

Schwachstelle in urllib3 ermöglicht Denial-of-Service-Angriff

CVE-2021-3426

Schwachstelle in Python ermöglicht Ausspähen von Informationen

CVE-2021-3572

Schwachstelle in python-pip ermöglicht Manipulation von Dateien

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.