2023-0502: Groupware Core: Zwei Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2023-03-07 15:21)

Neues Advisory

Version 2 (2024-07-05 10:16)

Für Ubuntu 22.04 LTS, Ubuntu 20.04 LTS und Ubuntu 18.04 ESM stehen Sicherheitsupdates für 'kopanocore' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Middleware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff sowie möglicherweise weitere Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'kopanocore' in Version 8.7.0-3+deb10u1 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2019-19907

Schwachstelle in Groupware Core ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-26562

Schwachstelle in Groupware Core ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.