2022-0357: H2 Database: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-02-15 11:29): Neues Advisory
Version 2 (2022-02-16 17:18): Für Debian 10 Buster (oldstable) steht Version 1.4.197-4+deb10u1 und für Debian 11 Bullseye (stable) steht Version 1.4.197-4+deb11u1 von 'h2database' als Sicherheitsupdate bereit, um die Schwachstellen zu beheben.
Version 3 (2022-04-06 09:52): Canonical stellt für Ubuntu 21.10 und Ubuntu 20.04 LTS Sicherheitsupdates für 'h2database' bereit, um die beiden Schwachstellen zu beheben.
Version 4 (2024-06-14 12:56): Für Ubuntu 18.04 ESM und Ubuntu 16.04 ESM stehen Sicherheitsupdates für 'h2database' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'h2database' in Version 1.4.193-1+deb9u1 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-42392

Schwachstelle in H2 Database ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-23221