2024-0081: Go: Mehrere Schwachstellen ermöglichen u. a. einen Cross-Site-Scripting-Angriff

Historie:

Version 1 (2024-01-11 09:06): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Canonical stellt für Ubuntu 23.10, Ubuntu 23.04, Ubuntu 22.04 LTS und Ubuntu 20.04 LTS Sicherheitsupdates für 'golang-1.20' und 'golang-1.21' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-39318

Schwachstelle in Go ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-39319

Schwachstelle in Go ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-39323

Schwachstelle in Go ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-39325

Schwachstelle in IETF HTTP/2-Implementierung ermöglicht Denial-of-Service-Angriff

CVE-2023-39326

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2023-44487