2023-1060: fwupd: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2023-05-09 20:23)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Informationen auszuspähen. Zudem kann ein Angreifer mit physischem Zugriff auf ein betroffenes System mehrere Schwachstellen ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 9 (x86_64, aarch64) und Red Hat CodeReady Linux Builder for x86_64 / ARM 64 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'fwupd' bereit, um die Schwachstellen zu beheben. Die Sicherheitsupdates werden im Kontext des Red Hat Enterprise Linux 9.2 Releases veröffentlicht.

Schwachstellen:

CVE-2022-3287

Schwachstelle in fwupd ermöglicht Ausspähen von Informationen

CVE-2022-34301

Schwachstelle in Eurosoft Boot Loader ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-34302

Schwachstelle in New Horizon Data Systems Inc Boot Loader ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-34303

Schwachstelle in Crypto Pro Boot Loader ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.