2023-0319: Radare2: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2023-02-13 13:50)

Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen oder Informationen auszuspähen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, verschiedene Denial-of-Service (DoS)-Angriffe und möglicherweise weitere Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora EPEL 7 und 8 stehen Sicherheitsupdates in Form der Pakete 'radare2-5.8.2-1.el7' und 'radare2-5.8.2-1.el8' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-0849

Schwachstelle in Radare2 ermöglicht Denial-of-Service-Angriff

CVE-2022-1052

Schwachstelle in Radare2 ermöglicht Denial-of-Service-Angriff

CVE-2022-1061

Schwachstelle in Radare2 ermöglicht Denial-of-Service-Angriff

CVE-2022-1207

Schwachstelle in Radare2 ermöglicht Ausspähen von Informationen

CVE-2022-1237

Schwachstelle in Radare2 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-1238

Schwachstelle in Radare2 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-1240

Schwachstelle in Radare2 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-1244

Schwachstelle in Radare2 ermöglicht Denial-of-Service-Angriff

CVE-2022-1283

Schwachstelle in Radare2 ermöglicht Denial-of-Service-Angriff

CVE-2022-1284

Schwachstelle in Radare2 ermöglicht Denial-of-Service-Angriff

CVE-2022-1296

Schwachstelle in Radare2 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-1297

Schwachstelle in Radare2 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-1382

Schwachstelle in Radare2 ermöglicht Denial-of-Service-Angriff

CVE-2022-1383

Schwachstelle in Radare2 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-1444

Schwachstelle in Radare2 ermöglicht Denial-of-Service-Angriff

CVE-2022-1451

Schwachstelle in Radare2 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-1452

Schwachstelle in Radare2 ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.