2022-1152: LibXML2: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2022-05-20 17:04): Neues Advisory
Version 2 (2022-07-27 09:31): Für openSUSE Leap 15.4, die SUSE Linux Enterprise Produkte Desktop, High Performance Computing, Module for Basesystem, Server und Server for SAP Applications jeweils in Version 15 SP4, SUSE Manager Proxy, Retail Branch Server und Server jeweils in Version 4.3 stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'libxml2' zur Verfügung.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Cloud
Linux
Container

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für die SUSE Linux Enterprise Produkte Desktop 15 SP3, Server 15 LTSS, 15 SP1 BCL / LTSS, 15 SP2 BCL / LTSS und 15 SP3, Server for SAP 15, 15 SP1 und SP2, Server for SAP Applications 15 SP3, High Performance Computing 15 ESPOS / LTSS, 15 SP1 ESPOS / LTSS, 15 SP2 ESPOS / LTSS und 15 SP3, Micro 5.1 und 5.2, Module for Basesystem 15 SP3, Module for Python2 15 SP3 sowie für SUSE CaaS Platform 4.0, SUSE Enterprise Storage 6 und 7, SUSE Manager Proxy 4.1 und 4.2, SUSE Manager Retail Branch Server 4.1, SUSE Manager Server 4.1 und 4.2, openSUSE Leap 15.3 und 15.4 stehen Sicherheitsupdates für 'libxml2' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2022-23308

Schwachstelle in LibXML2 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-29824