2022-1216: Smarty: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-05-30 16:32): Neues Advisory
Version 2 (2022-10-17 10:12): Für Fedora 36 und Fedora EPEL 7 stehen Sicherheitsupdates in Form der Pakete 'php-Smarty-3.1.47-1.fc36' und 'php-Smarty-3.1.47-1.el7' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Debian 10 Buster (oldstable) steht Version 3.1.33+20180830.1.3a78a21f+selfpack1-1+deb10u1 und für Debian 11 Bullseye (stable) steht Version 3.1.39-2+deb11u1 von 'smarty3' als Sicherheitsupdate bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-21408

Schwachstelle in Smarty ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-26119

Schwachstelle in Smarty ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-26120

Schwachstelle in Smarty ermöglicht Ausführen beliebigen PHP-Programmcodes

CVE-2021-29454