2024-0952: Unbound: Eine Schwachstelle ermöglicht das Darstellen falscher Informationen

Historie:

Version 1 (2024-04-11 09:31)

Neues Advisory

Version 2 (2024-04-11 17:16)

Für Red Hat Enterprise Linux for x86_64 / ARM 64 8 (x86_64, aarch64), Red Hat Enterprise Linux for x86_64 / ARM 64 - Extended Update Support 9.2 (x86_64, aarch64), Red Hat Enterprise Linux Server - AUS 9.2 (x86_64), Red Hat Enterprise Linux Server for ARM 64 - 4 years of updates 9.2 (aarch64) und Red Hat CodeReady Linux Builder for x86_64 / ARM 64 - Extended Update Support 9.2 (x86_64, aarch64) stehen Sicherheitsupdates für 'unbound' bereit um die Schwachstelle zu beheben.

Version 3 (2024-04-12 11:43)

Für Oracle Linux 8 (x86_64, aarch64) steht ein korrespondierendes Sicherheitsupdate für 'unbound' bereit.

Version 4 (2024-04-15 10:37)

Für Red Hat Enterprise Linux for x86_64 / ARM 64 - Extended Update Support 8.8 (x86_64, aarch64) und Red Hat Enterprise Linux Server - TUS 8.8 (x86_64) stehen Sicherheitsupdates für 'unbound' bereit um die Schwachstelle zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um Informationen auszuspähen, falsche Informationen Darzustellen oder einen Denial-of-Service (DOS) Angriff durchzuführen.

Zum Beispiel können alle an die Unbound-Instanz gestellten Anfragen an den Angreifer weitergeleitet werden oder die Antworten des DNS Server modifiziert werden.

Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich.

Für Oracle Linux 9 (x86_64, aarch64), Red Hat Enterprise Linux for x86_64 / ARM 64 9 (x86_64, aarch64) und Red Hat CodeReady Linux Builder for x86_64 / ARM 64 9 (x86_64, aarch64) stehen Sicherheitsupdates für Unbound in Version 1.16.2 bereit um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2024-1488

Schwachstelle in Unbound ermöglicht u. a. Darstellen falscher Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.