2022-2410: Libtasn1: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2022-10-28 10:28): Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und Informationen auszuspähen. Zwei weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen und eventuell beliebigen Programmcode zur Ausführung zu bringen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die beiden lokal ausnutzbaren Schwachstellen erfordern für einen erfolgreichen Angriff die Interaktion eines Benutzers.

Für SUSE Linux Enterprise Server 12 SP2 BCL steht ein Sicherheitsupdate für 'libtasn1' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2017-6891

Schwachstelle in Libtasn1 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2018-1000654

Schwachstelle in GNU Libtasn1 ermöglicht Denial-of-Service-Angriff

CVE-2021-46848