2021-2033: XStream: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes
Historie:
- Version 1 (2021-09-30 16:10)
- Neues Advisory
- Version 2 (2021-10-20 15:23)
- Für SUSE Linux Enterprise Module for SUSE Manager Server 4.1 und 4.2, SUSE Linux Enterprise Module for Development Tools 15 SP2 und 15 SP3 sowie openSUSE Leap 15.3 stehen Sicherheitsupdates für 'xstream' bereit, um die Schwachstellen zu beheben.
- Version 3 (2021-10-26 09:30)
- Für Red Hat Enterprise Linux 7 (Server, Workstation, Desktop, for Scientific Computing) sowie Oracle Linux 7 stehen Sicherheitsupdates für 'xstream' bereit, um die Schwachstellen zu beheben.
- Version 4 (2021-11-01 09:46)
- Für openSUSE Leap 15.2 steht ein Sicherheitsupdate für 'xstream' bereit, um die 14 Schwachstellen zu beheben.
Betroffene Software
Systemsoftware
Betroffene Plattformen
Linux
Oracle
Beschreibung:
Ein Angreifer mit niedrigen Privilegien kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen sowie zwei Server-Side-Request-Forgery (SSRF)- und einen Denial-of-Service (DoS)-Angriff durchzuführen. Die erfolgreiche Ausnutzung der Schwachstellen kann Einfluss auf andere Komponenten haben.
Der Hersteller XStream Project informiert, dass die Schwachstellen nicht Benutzer betreffen, die das XStream Security Framework mit einer auf die minimal benötigten Typen beschränkten Whitelist konfiguriert haben.
Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'libxstream-java' in Version 1.4.11.1-1+deb9u4 bereit, um die Schwachstellen zu beheben.
Schwachstellen:
CVE-2021-39139
Schwachstelle in XStream ermöglicht Ausführen beliebigen ProgrammcodesCVE-2021-39140
Schwachstelle in XStream ermöglicht Denial-of-Service-AngriffCVE-2021-39141 CVE-2021-39145 CVE-2021-39146 CVE-2021-39147 CVE-2021-39148 CVE-2021-39149 CVE-2021-39151 CVE-2021-39154
Schwachstellen in XStream ermöglichen Ausführen beliebigen ProgrammcodesCVE-2021-39144
Schwachstelle in XStream ermöglicht Ausführen beliebigen ProgrammcodesCVE-2021-39150 CVE-2021-39152
Schwachstellen in XStream ermöglichen Server-Side-Request-Forgery-AngriffeCVE-2021-39153
Schwachstelle in XStream ermöglicht Ausführen beliebigen Programmcodes
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.