2022-0922: SUSE Manager Client Tools: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2022-04-26 13:41)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, Directory-Traversal-Angriffe und Cross-Site-Scripting (XSS)-Angriffe durchzuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für SUSE Linux Enterprise Module for SUSE Manager Server 4.2, SUSE Manager Server 4.2, SUSE Manager Tools 15, openSUSE Leap 15.3 und openSUSE Leap 15.4 stehen Sicherheitsupdates für 'SUSE Manager Client Tools' zur Verfügung, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2021-36222

Schwachstelle in MIT Kerberos ermöglicht Denial-of-Service-Angriff

CVE-2021-3711

Schwachstelle in OpenSSL ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-39226

Schwachstelle in Grafana ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-41174

Schwachstelle in Grafana ermöglicht Cross-Site-Scripting-Angriff

CVE-2021-41244

Schwachstelle in Grafana ermöglicht Privilegieneskalation

CVE-2021-43798

Schwachstelle in Grafana ermöglicht Directory-Traversal-Angriff

CVE-2021-43813

Schwachstelle in Grafana ermöglicht Directory-Traversal-Angriff

CVE-2021-43815

Schwachstelle in Grafana ermöglicht Directory-Traversal-Angriff

CVE-2022-21673

Schwachstelle in Grafana ermöglicht Ausspähen von Informationen

CVE-2022-21702

Schwachstelle in Grafana ermöglicht Cross-Site-Scripting-Angriff

CVE-2022-21703

Schwachstelle in Grafana ermöglicht Cross-Site-Request-Forgery-Angriff

CVE-2022-21713

Schwachstelle in Grafana ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.