2021-2346: Python, Python Pygments, Resource-Agents: Zwei Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2021-11-11 10:24): Neues Advisory
Version 2 (2021-11-19 08:25): Für Oracle Linux 8 (x86_64) steht ein Sicherheitsupdate für 'resource-agents' bereit, um die Schwachstellen zu beheben.
Version 3 (2023-01-30 09:38): Für Fedora EPEL 7 steht ein Sicherheitsupdate in Form des Pakets 'python3-pygments-2.4.2-1.el7' im Status 'testing' bereit, um die Schwachstellen zu beheben.
Version 4 (2023-08-14 17:48): Canonical stellt für Ubuntu 14.04 ESM ein Sicherheitsupdate für 'pygments' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat Enterprise Linux High Availability 8 (x86_64, aarch64) und Red Hat Linux Resilient Storage 8 (x86_64) stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'resource-agents' bereit. Für Red Hat Enterprise Linux 8 (x86_64, aarch64) werden die Schwachstellen mittels aktualisierter 'python36:3.6'-Pakete adressiert. Die Sicherheitsupdates werden im Rahmen der Veröffentlichung von Red Hat Enterprise Linux 8.5 bereitgestellt.

Schwachstellen:

CVE-2021-20270

Schwachstelle in Python Pygments ermöglicht Denial-of-Service-Angriff

CVE-2021-27291