2023-2180: libeconf: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-09-19 10:09): Neues Advisory
Version 2 (2023-10-04 12:41): Für Basesystem Module 15 SP4 und 15 SP5, openSUSE Leap 15.4 und 15.5, SUSE Linux Enterprise Desktop 15 SP4 und 15 SP5, SUSE Linux Enterprise High Performance Computing 15 SP4 und 15 SP5, SUSE Linux Enterprise Micro 5.3 und 5.4, SUSE Linux Enterprise Micro for Rancher 5.3 und 5.4, SUSE Linux Enterprise Real Time 15 SP4 und 15 SP5, SUSE Linux Enterprise Server 15 SP4 und 15 SP5, SUSE Linux Enterprise Server for SAP Applications 15 SP4 und 15 SP5, SUSE Manager Proxy 4.3, SUSE Manager Retail Branch Server 4.3 und SUSE Manager Server 4.3 stehen Sicherheitsupdates für 'libeconf' zur Verfügung, um die Schwachstellen zu beheben.
Version 3 (2023-10-19 09:27): Für SUSE Linux Enterprise Micro 5.5 steht ein Sicherheitsupdate für 'libeconf' zur Verfügung, um die vier Schwachstellen zu beheben.
Version 4 (2024-08-19 19:42): Für SUSE Linux Enterprise Micro 5.5 steht ein Sicherheitsupdate für 'libeconf' auf die Version 0.5.2 zur Behebung der Schwachstellen bereit.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für SUSE Linux Enterprise Micro 5.1 und 5.2, SUSE Linux Enterprise Micro for Rancher 5.2, SUSE Manager Proxy 4.2, SUSE Manager Retail Branch Server 4.2 sowie SUSE Manager Server 4.2 stehen Sicherheitsupdates für 'libeconf' zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-22652

Schwachstelle in libeconf ermöglicht Denial-of-Service-Angriff

CVE-2023-30078

Schwachstelle in libeconf ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-30079

Schwachstelle in libeconf ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2023-32181