2022-1508: LDAP Account Manager (LAM): Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-07-06 17:45)

Neues Advisory

Betroffene Software

Middleware
Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen, einen Cross-Site-Scripting (XSS)-Angriff und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller stellt LDAP Account Manager in Version 8.0 zur Behebung der Schwachstellen zur Verfügung. Da dadurch eine Regression eingeführt wurde, empfiehlt der Hersteller ein Update auf Version 8.0.1.

Für Debian 11 Bullseye (stable) steht Version 8.0.1-0+deb11u1 von 'ldap-account-manager' als Sicherheitsupdate bereit.

Schwachstellen:

CVE-2022-24851

Schwachstelle in LDAP Account Manager ermöglicht u. a. Cross-Site-Scripting-Angriff

CVE-2022-31084

Schwachstelle in LDAP Account Manager ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-31085

Schwachstelle in LDAP Account Manager ermöglicht Ausspähen von Informationen

CVE-2022-31086

Schwachstelle in LDAP Account Manager ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-31087

Schwachstelle in LDAP Account Manager ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-31088

Schwachstelle in LDAP Account Manager ermöglicht u. a. Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.