DFN-CERT

Advisory-Archiv

2021-2033: XStream: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-09-30 16:10)
Neues Advisory
Version 2 (2021-10-20 15:23)
Für SUSE Linux Enterprise Module for SUSE Manager Server 4.1 und 4.2, SUSE Linux Enterprise Module for Development Tools 15 SP2 und 15 SP3 sowie openSUSE Leap 15.3 stehen Sicherheitsupdates für 'xstream' bereit, um die Schwachstellen zu beheben.
Version 3 (2021-10-26 09:30)
Für Red Hat Enterprise Linux 7 (Server, Workstation, Desktop, for Scientific Computing) sowie Oracle Linux 7 stehen Sicherheitsupdates für 'xstream' bereit, um die Schwachstellen zu beheben.
Version 4 (2021-11-01 09:46)
Für openSUSE Leap 15.2 steht ein Sicherheitsupdate für 'xstream' bereit, um die 14 Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer mit niedrigen Privilegien kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen sowie zwei Server-Side-Request-Forgery (SSRF)- und einen Denial-of-Service (DoS)-Angriff durchzuführen. Die erfolgreiche Ausnutzung der Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller XStream Project informiert, dass die Schwachstellen nicht Benutzer betreffen, die das XStream Security Framework mit einer auf die minimal benötigten Typen beschränkten Whitelist konfiguriert haben.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'libxstream-java' in Version 1.4.11.1-1+deb9u4 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-39139

Schwachstelle in XStream ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-39140

Schwachstelle in XStream ermöglicht Denial-of-Service-Angriff

CVE-2021-39141 CVE-2021-39145 CVE-2021-39146 CVE-2021-39147 CVE-2021-39148 CVE-2021-39149 CVE-2021-39151 CVE-2021-39154

Schwachstellen in XStream ermöglichen Ausführen beliebigen Programmcodes

CVE-2021-39144

Schwachstelle in XStream ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-39150 CVE-2021-39152

Schwachstellen in XStream ermöglichen Server-Side-Request-Forgery-Angriffe

CVE-2021-39153

Schwachstelle in XStream ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.