2023-1535: protobuf: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2023-07-05 15:47): Neues Advisory
Version 2 (2023-09-20 14:18): Für SUSE Linux Enterprise High Performance Computing 15 SP1 und 15 SP1 LTSS stehen Sicherheitsupdates für 'protobuf' bereit, um die Schwachstelle zu beheben.

Betroffene Software

Entwicklung

Betroffene Plattformen

Cloud
Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für openSUSE Leap 15.4, SUSE CaaS Platform 4.0, SUSE Enterprise Storage 7 und 7.1, SUSE Linux Enterprise Desktop 15 SP4 und 15 SP5, SUSE Linux Enterprise High Performance Computing 15 SP1, 15 SP1 LTSS, 15 SP2, 15 SP2 LTSS, 15 SP3, 15 SP3 ESPOS / LTSS, 15 SP4 und 15 SP5, SUSE Linux Enterprise Module for Basesystem 15 SP4 und 15 SP5, SUSE Linux Enterprise Packagehub 15 SP5, SUSE Linux Enterprise Module for Public Cloud 15 SP1, 15 SP2, 15 SP3, 15 SP4 und 15 SP5, SUSE Linux Enterprise Module for Server Applications 15 SP4 und 15 SP5, SUSE Linux Enterprise Server 15 SP1, 15 SP1 LTSS, 15 SP2, 15 SP2 LTSS, 15 SP3, 15 SP3 LTSS, 15 SP4 und 15 SP5, SUSE Linux Enterprise Server for SAP Applications 15 SP1, 15 SP2, 15 SP3, 15 SP4 und 15 SP5, SUSE Linux Enterprise Real Time 15 SP3, 15 SP4 und 15 SP5, SUSE Manager Proxy 4.0, 4.1, 4.2 und 4.3, SUSE Manager Retail Branch Server 4.0, 4.1, 4.2 und 4.3 sowie SUSE Manager Server 4.0, 4.1, 4.2 und 4.3 stehen Sicherheitsupdates bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2018-1000518

Schwachstelle in Python WebSockets ermöglicht Denial-of-Service-Angriff

CVE-2020-25659

Schwachstelle in Python Cryptography Modul ermöglicht Ausspähen von Informationen

CVE-2020-36242

Schwachstelle in Python Cryptography Modul ermöglicht Denial-of-Service-Angriff

CVE-2021-22569

Schwachstelle in Oracle Database Server, Oracle Fusion Middleware ermöglicht Denial-of-Service-Angriff

CVE-2021-22570

Schwachstelle in protobuf ermöglicht Denial-of-Service-Angriff

CVE-2022-1941