2022-2662: nginx: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2022-11-23 11:11): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'nginx' in Version 1.14.2-2+deb10u5 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-3618

Schwachstelle in TLS-Servern ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-41741

Schwachstelle in nginx ermöglicht u. a . Denial-of-Service-Angriff

CVE-2022-41742