2022-2462: Eternal Terminal: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2022-11-03 14:20)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann eine weitere Schwachstelle lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für openSUSE Backports SLE 15 SP3 und 15 SP4 stehen Sicherheitsupdates für 'EternalTerminal' auf Version 6.2.1 bereit, um die referenzierten Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-24949

Schwachstelle in Eternal Terminal ermöglicht Privilegieneskalation

CVE-2022-24950

Schwachstelle in Eternal Terminal ermöglicht Privilegieneskalation

CVE-2022-24951

Schwachstelle in Eternal Terminal ermöglicht Privilegieneskalation

CVE-2022-24952

Schwachstelle in Eternal Terminal ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.