2022-1013: Smarty: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2022-05-06 11:25): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen.

Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'smarty3' in Version 3.1.31+20161214.1.c7d42e4+selfpack1-2+deb9u5 bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-21408

Schwachstelle in Smarty ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-29454