2022-0691: Smarty: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-03-28 18:23): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Canonical stellt für Ubuntu 21.10 und Ubuntu 18.04 LTS Sicherheitsupdates für 'smarty3' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2018-13982

Schwachstelle in Smarty ermöglicht Ausspähen von Informationen

CVE-2018-16831

Schwachstelle in Smarty ermöglicht Ausspähen von Informationen

CVE-2021-21408

Schwachstelle in Smarty ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-26119

Schwachstelle in Smarty ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-26120

Schwachstelle in Smarty ermöglicht Ausführen beliebigen PHP-Programmcodes

CVE-2021-29454