2021-2624: Apache Storm: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-12-15 18:43): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Ein Angreifer, der in einem Fall über erweiterte Privilegien verfügen muss, kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen.

Die erfolgreiche Ausnutzung von CVE-2021-44228 kann Einfluss auf andere Komponenten haben.

Für SUSE OpenStack Cloud 8 und 9 sowie Crowbar 8 und Crowbar 9 stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'storm' und 'storm-kit' zur Verfügung.

Schwachstellen:

CVE-2021-4104

Schwachstelle in Apache Log4j ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-44228