2022-0673: Nextcloud Server: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2022-03-24 12:26)

Neues Advisory

Version 2 (2022-03-31 17:46)

Für openSUSE Backports SLE 15 SP3 steht ein Sicherheitsupdate bereit, mit dem die Schwachstellen in 'nextcloud' adressiert werden.

Betroffene Software

Netzwerk
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für SUSE Linux Enterprise High Performance Computing 12, SUSE Linux Enterprise Server 12, 12 SP3, 12 SP4 und 12 SP5, SUSE Linux Enterprise Server for SAP Applications 12, 12 SP3, 12 SP4 und 12 SP5 sowie SUSE Package Hub for SUSE Linux Enterprise 12 stehen Sicherheitsupdates für 'nextcloud' auf Version 21.0.9 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-41239

Schwachstelle in Nextcloud Server ermöglicht Ausspähen von Informationen

CVE-2021-41241

Schwachstelle in Nextcloud Server ermöglicht Ausspähen von Informationen

CVE-2021-41741

Schwachstelle in Nextcloud Server ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.