2023-0874: protobuf: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2023-04-18 13:55): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Debian 10 Buster (stable) steht ein Sicherheitsupdate für 'protobuf' in Version 3.6.1.3-2+deb10u1 zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2021-22569

Schwachstelle in Oracle Database Server, Oracle Fusion Middleware ermöglicht Denial-of-Service-Angriff

CVE-2021-22570

Schwachstelle in protobuf ermöglicht Denial-of-Service-Angriff

CVE-2022-1941