2024-0287: Mbed TLS: Zwei Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2024-02-01 15:04)

Neues Advisory

Version 2 (2024-02-07 08:58)

Für Fedora 38 und 39 sowie Fedora EPEL 8 und 9 stehen Sicherheitsupdates in Form von 'mbedtls-2.28.7-1'-Paketen im Status 'testing' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller hat Mbed TLS 2.28.7 und 3.5.2 als Sicherheitsupdates zur Verfügung gestellt.

SUSE bietet ein Sicherheitsupdates für openSUSE Backports SLE 15 SP5 an, um die Schwachstelle zu schließen.

Schwachstellen:

CVE-2024-23170

Schwachstelle in Mbed TLS ermöglicht Ausspähen von Informationen

CVE-2024-23775

Schwachstelle in Mbed TLS ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.