2021-1870: Red Hat Developer Tools, Google Go (golang): Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2021-09-08 12:26): Neues Advisory
Version 2 (2021-09-21 17:15): Für Red Hat Enterprise Linux 8 (x86_64, aarch64), 8.4 Extended Update Support 8.4 (x86_64, aarch64) sowie Red Hat Enterprise Linux Server - AUS / TUS 8.4 (x86_64) stehen Sicherheitsupdates für das Modul 'go-toolset:rhel8' bereit, um die Schwachstelle CVE-2021-29923 zu beheben.
Version 3 (2021-09-23 13:22): Für Oracle Linux 8 (x86_64, aarch64) steht ein Sicherheitsupdate für das Modul 'go-toolset:rhel8' bereit, um die Schwachstelle CVE-2021-29923 zu beheben.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers und die erfolgreiche Ausnutzung dieser Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Red Hat Developer Tools 1 für Red Hat Enterprise Linux Server und Workstation stehen Sicherheitsupdates bereit, mit denen die Schwachstelle in 'go-toolset-1.15-golang' adressiert wird.

Schwachstellen:

CVE-2021-29923

Schwachstelle in Go ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-33195

Schwachstelle in Go ermöglicht Darstellen falscher Informationen

CVE-2021-33197