2022-1229: GNU Mailman: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2022-05-31 18:09): Neues Advisory

Betroffene Software

Office
Server

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Administratorrechte zu erlangen, Informationen auszuspähen und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für SUSE Linux Enterprise Server 12 SP2 BCL, 12 SP3 BCL / LTSS, 12 SP4 LTSS und 12 SP5, SUSE Linux Enterprise Server for SAP 12 SP3 und 12 SP4, SUSE OpenStack Cloud 8 und 9 sowie SUSE OpenStack Cloud Crowbar 8 und 9 stehen Sicherheitsupdates für 'mailman' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-42096

Schwachstelle in GNU Mailman ermöglicht Ausspähen von Informationen

CVE-2021-43331

Schwachstelle in GNU Mailman ermöglicht Cross-Site-Scripting-Angriff

CVE-2021-43332

Schwachstelle in GNU Mailman ermöglicht Erlangen von Administratorrechten

CVE-2021-44227