2024-0166: BlueZ: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2024-01-22 12:15): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Cloud
Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

SUSE bietet Sicherheitsupdates für SUSE CaaS Platform 4.0, SUSE Linux Enterprise High Performance Computing 15 SP1, 15 SP1 LTSS, 15 SP2 und 15 SP2 LTSS, SUSE Linux Enterprise Server 15 SP1, 15 SP1 LTSS, 15 SP2 und 15 SP2 LTSS sowie SUSE Linux Enterprise Server für SAP Anwendungen 15 SP1 und 15 SP2 für die Pakete 'bluez' und 'libbluetooth3' an, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2021-41229

Schwachstelle in BlueZ ermöglicht Denial-of-Service-Angriff

CVE-2023-50229

Schwachstelle in BlueZ ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2023-50230