2023-2787: Go: Mehrere Schwachstellen ermöglichen u. a. Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2023-11-10 09:39): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für SUSE Linux Enterprise High Performance Computing 12, SUSE Linux Enterprise Server 12, 12 SP3, 12 SP4 und 12 SP5, SUSE Linux Enterprise Server for SAP Applications 12, 12 SP3, 12 SP4 und 12 SP5 sowie SUSE Package Hub for SUSE Linux Enterprise 12 stehen Sicherheitsupdates für 'go1.21' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-39318

Schwachstelle in Go ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-39319

Schwachstelle in Go ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-39320

Schwachstelle in Go ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-39321

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2023-39322