2024-0335: shim: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-02-08 19:08): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle in einer Man-in-the-Middle Position im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen, wodurch eine vollständige Kompromittierung des Systems möglich wird. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Dateien zu manipulieren und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und stellt die Version 15.8 als Sicherheitsupdate bereit.

Schwachstellen:

CVE-2023-40546

Schwachstelle in shim ermöglicht Denial-of-Service-Angriff

CVE-2023-40547

Schwachstelle in shim ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-40548

Schwachstelle in shim ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-40549