2022-0768: FreeBSD: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-04-06 16:15)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

UNIX

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff und möglicherweise weitere Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen. Mehrere Schwachstellen kann ein Angreifer lokal ausnutzen, um Privilegien zu eskalieren und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Das FreeBSD-Projekt hat zur Behebung der Schwachstellen Sicherheitsupdates für die stabilen Versionen 12.3-STABLE und 13.1-STABLE sowie die korrigierten Versionen 12.3-RELEASE-p5, 13.0-RELEASE-p11 und 13.1-RC1-p1 bereitgestellt.

Schwachstellen:

CVE-2018-25032

Schwachstelle in GNU zlib ermöglicht Denial-of-Service-Angriff

CVE-2022-23084

Schwachstelle in FreeBSD ermöglicht Privilegieneskalation

CVE-2022-23085

Schwachstelle in FreeBSD ermöglicht Privilegieneskalation

CVE-2022-23086

Schwachstelle in FreeBSD ermöglicht Privilegieneskalation

CVE-2022-23087

Schwachstelle in FreeBSD ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-23088

Schwachstelle in FreeBSD ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.