2021-2357: Exiv2: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-11-11 08:44): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne und lokal ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Der Angreifer kann darüber hinaus lokal Informationen ausspähen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern allerdings die Interaktion eines Benutzers.

Für Red Hat Enterprise Linux 8 sowie Red Hat CodeReady Linux Builder 8 (x86_64, aarch64) stehen Sicherheitsupdates zur Behebung der Schwachstelle in 'exiv2' zur Verfügung. Die Schwachstellen CVE-2021-31292, CVE-2021-37618 und CVE-2021-37619 werden auch mit einem Sicherheitsupdate für 'compat-exiv2-026' adressiert.

Alle Updates werden im Rahmen der Veröffentlichung von Red Hat Enterprise Linux 8.5 bereitgestellt.

Schwachstellen:

CVE-2021-29457

Schwachstelle in Exiv2 ermöglicht Ausführen beliebigen Programmcodes