2023-0147: libgit2: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2023-01-23 11:04)

Neues Advisory

Version 2 (2023-03-27 10:45)

Für openSUSE Leap 15.4 steht ein Sicherheitsupdate für 'libgit2' bereit, um die Schwachstelle zu beheben.

Version 3 (2023-04-11 11:14)

Die Schwachstelle wird mit Sicherheitsupdates für 'libgit2' im Development Tools Module 15 SP4, in openSUSE Leap 15.4, SUSE Linux Enterprise Desktop 15 SP4, SUSE Linux Enterprise High Performance Computing 15 SP4, SUSE Linux Enterprise Real Time 15 SP4, SUSE Linux Enterprise Server 15 SP4, SUSE Linux Enterprise Server for SAP Applications 15 SP4, SUSE Manager Proxy 4.3, SUSE Manager Retail Branch Server 4.3 sowie in SUSE Manager Server 4.3 adressiert.

Version 4 (2023-04-19 17:41)

Für openSUSE Leap 15.4, SUSE Linux Enterprise Real Time 15 SP3, SUSE Manager Server 4.2 und 4.3 sowie SUSE Manager Server Module 4.2 und 4.3 stehen Sicherheitsupdates für 'libgit2' bereit, um die Schwachstelle zu beheben.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann die Schwachstelle aus der Ferne ausnutzen, um in einem Man-in-the-Middle-Angriff Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich. Die Schwachstelle erfordert die Interaktion eines Benutzers.

Der Hersteller bestätigt die Schwachstelle und veröffentlicht zu deren Behebung die libgit2-Versionen v1.4.5 und v1.5.1.

Für Fedora 36 und 37 sowie für Fedora Epel 9 stehen Sicherheitsupdates in Form von 'rust-libgit2-sys-0.13.5-1'-Paketen im Status 'testing' bereit, durch welche die betroffene Software auf Version 0.13.5 (libgit2 v1.4.5) aktualisiert wird, um die Schwachstelle zu beheben.

Weiterhin stehen für Fedora 36 und 37 sowie für Fedora Epel 9 als Sicherheitsupdates gekennzeichnete 'rust-libgit2-sys0.12-0.12.26-5'-Pakete im Staus 'testing' bereit, womit libgit2 auf Version 1.3.2 (libgit2-sys Branch 0.12) aktualisiert wird. Beide Versionszweige (Branches) werde nicht mehr vom Hersteller unterstützt.

Schwachstellen:

CVE-2023-22742

Schwachstelle in libgit2 ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.