2022-0723: OpenSC: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-03-31 11:50): Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann mehrere Schwachstellen ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für SUSE Linux Enterprise High Performance Computing 15 ESPOS / LTSS, SUSE Linux Enterprise Server 15 LTSS und SUSE Linux Enterprise Server for SAP 15 stehen Sicherheitsupdates für 'opensc' zur Behebung der 13 Schwachstellen sowie eines weiteren, nicht sicherheitskritischen Fehlers bereit.

Schwachstellen:

CVE-2019-15945

Schwachstelle in OpenSC ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-15946

Schwachstelle in OpenSC ermöglicht u. a. Denial-of-Service-Angriff