2023-2620: ChromeOS: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-10-25 16:12): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Google
Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen, Denial-of-Service (DoS)-Angriffe und weitere nicht spezifizierte Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers.

Google stellt Chrome OS 118.0.5993.86 (Platform Version: 15604.45.0) über den Stable-Kanal als Sicherheitsupdate bereit, um die referenzierten Schwachstellen zu beheben.

Schwachstellen:

CHROME-OS-BUG-ID-1472943

Schwachstelle in ChromeOS ermöglicht Ausführen beliebigen Programmcodes

CHROME-OS-BUG-ID-1473015

Schwachstelle in ChromeOS ermöglicht Ausführen beliebigen Programmcodes

CHROME-OS-BUG-ID-1473956 CHROME-OS-BUG-ID-1472566

Schwachstellen in ChromeOS ermöglichen Ausführen beliebigen Programmcodes

CHROME-OS-BUG-ID-1474235

Schwachstelle in ChromeOS ermöglicht Denial-of-Service-Angriff

CHROME-OS-BUG-ID-1475224

Schwachstelle in ChromeOS ermöglicht Denial-of-Service-Angriff

CVE-2020-29374

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-21143

Schwachstelle in Framework ermöglicht Denial-of-Service-Angriff

CVE-2023-4921

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2023-5218

Schwachstelle in Chromium und Google Chrome Site Isolation ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-5473

Schwachstelle in Chromium und Google Chrome Cast ermöglicht Denial-of-Service-Angriff

CVE-2023-5475

Schwachstelle in Chromium und Google Chrome DevTools ermöglicht nicht spezifizierte Angriffe

CVE-2023-5476

Schwachstelle in Chromium und Google Chrome Blink History ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-5478

Schwachstelle in Chromium und Google Chrome Autofill ermöglicht nicht spezifizierte Angriffe

CVE-2023-5479

Schwachstelle in Chromium und Google Chrome Extensions API ermöglicht nicht spezifizierte Angriffe

CVE-2023-5481

Schwachstelle in Chromium und Google Chrome Downloads ermöglicht nicht spezifizierte Angriffe

CVE-2023-5485