2021-2187: Oracle Systems: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2021-10-20 11:54): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Oracle
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen (Oracle Ethernet Switch Firmware, OpenSSL) bzw. Oracle ZFS Storage Appliance Kit vollständig zu übernehmen. Zudem kann ein Angreifer mehrere Schwachstellen in Oracle Solaris lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die Schwachstelle CVE-2021-35549 erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Mit Behebung der Schwachstelle CVE-2021-26691 werden zusätzliche Schwachstellen behoben, die aber hier nicht weiter aufgeführt werden.

Oracle stellt im Rahmen des Patchtags im Oktober 2021 Hinweise zu den Schwachstellen in Oracle ZFS Storage Appliance Kit 8.8, Oracle Solaris 11 und den Oracle Ethernet Switches ES2-64 und ES2-72 Version 2.0.0.14 sowie entsprechende Sicherheitsupdates bereit.

Schwachstellen:

CVE-2020-1968

Schwachstelle in OpenSSL ermöglicht Ausspähen von Informationen

CVE-2021-26691

Schwachstelle in Apache HTTP-Server ermöglicht Denial-of-Service-Angriff

CVE-2021-35539

Schwachstelle in Oracle Systems ermöglicht Denial-of-Service-Angriff

CVE-2021-35549

Schwachstelle in Oracle Systems ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-35589