2021-2662: Mbed TLS: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2021-12-21 18:04): Neues Advisory
Version 2 (2022-01-03 09:27): Für Fedora 34 und 35 sowie für Fedora EPEL 8 stehen Sicherheitsupdates im Status 'testing' bereit, mit denen 'mbedtls' auf Version 2.16.12 aktualisiert wird.
Version 3 (2022-02-01 11:37): Für Fedora EPEL 8 steht ein Sicherheitsupdate für 'mbedtls' auf Version 2.28.0 im Status 'testing' zur Verfügung. Zusätzlich stehen die Pakete 'dislocker-0.7.3-2.el8' und 'nekovm-2.3.0-2.el8' ebenfalls im Status 'testing' bereit.

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen auszuspähen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und stellt die Versionen 2.16.12, 2.28.0 und 3.1.0 zur Behebung der für die Versionszweige relevanten Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2021-44732

Schwachstelle in Mbed TLS ermöglicht Denial-of-Service-Angriff

CVE-2021-45450

Schwachstelle in Mbed TLS ermöglicht u. a. Umgehen von Sicherheitsvorkehrungen

CVE-2021-45451