2022-0680: libarchive: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2022-03-25 09:46): Neues Advisory
Version 2 (2023-01-31 13:55): Für SUSE Enterprise Storage 7, SUSE Linux Enterprise High Performance Computing 15 SP2 LTSS, SUSE Linux Enterprise Server 15 SP2 LTSS und SUSE Linux Enterprise Server for SAP 15 SP2 stehen Sicherheitsupdates für 'libarchive' bereit, um die beiden Schwachstellen und einen weiteren, nicht sicherheitsrelevanten Fehler zu beheben.

Betroffene Software

Datensicherung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen oder möglicherweise Informationen auszuspähen oder beliebigen Programmcode zur Ausführung zu bringen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für die Distribution openSUSE Leap 15.3 sowie für SUSE Linux Enterprise Desktop 15 SP3, SUSE Linux Enterprise High Performance Computing 15 SP3, SUSE Linux Enterprise Module for Basesystem 15 SP3, SUSE Linux Enterprise Module for Development Tools 15 SP3, SUSE Linux Enterprise Realtime Extension 15 SP2, SUSE Linux Enterprise Server 15 SP3, SUSE Linux Enterprise Server for SAP Applications 15 SP3, SUSE Manager Proxy 4.2 und SUSE Manager Server 4.2 stehen Sicherheitsupdates für 'libarchive' bereit, um die beiden Schwachstellen und einen weiteren, nicht sicherheitsrelevanten Fehler zu beheben.

Schwachstellen:

CVE-2017-5601

Schwachstelle in libarchive ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-36976