2023-1431: ILIAS: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-06-22 14:09): Neues Advisory

Betroffene Software

Bildung

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, beliebigen Programmcode auszuführen, Cross-Site-Scripting (XSS)-Angriffe und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller stellt ILIAS 7.23 und 8.3 als Sicherheitsupdates zur Behebung der Schwachstellen und weiterer, nicht sicherheitsrelevanter Fehler zur Verfügung. Einige der Schwachstellen wurden im Versionszweig 7.x bereits mit ILIAS 7.22 behoben.

Schwachstellen:

ILIAS-BUG-ID-26954

Schwachstelle in ILIAS ermöglicht nicht spezifizierte Angriffe

ILIAS-BUG-ID-30289

Schwachstelle in ILIAS ermöglicht Manipulation von Dateien

ILIAS-BUG-ID-36529

Schwachstelle in ILIAS ermöglicht Ausführen beliebigen Programmcodes

ILIAS-BUG-ID-37349

Schwachstelle in ILIAS ermöglicht Cross-Site-Scripting-Angriff

ILIAS-BUG-ID-37374