2022-0281: ldns: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2022-02-07 10:59): Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die Schwachstelle CVE-2020-19860 erfordert die Interaktion eines Benutzers.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'ldns' in Version 1.7.0-1+deb9u1 bereit.

Schwachstellen:

CVE-2017-1000231 CVE-2017-1000232

Schwachstellen in ldns ermöglichen Denial-of-Service-Angriffe

CVE-2020-19860

Schwachstelle in ldns ermöglicht Ausspähen von Informationen

CVE-2020-19861