2024-1692: Netatalk: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-07-01 13:00): Neues Advisory
Version 2 (2024-07-05 10:40): Für die SUSE Linux Enterprise Produkte High Performance Computing, Server, Server for SAP Applications, Software Development Kit und Workstation Extension jeweils in Version 12 SP5 stehen Sicherheitsupdates für 'netatalk' bereit, um die Schwachstellen zu beheben.
Version 3 (2025-03-13 07:38): Canonical stellt für Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM, Ubuntu 16.04 ESM und Ubuntu 14.04 ESM Sicherheitsupdates für 'netatalk' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 40 steht das Paket 'netatalk-3.2.1-1.fc40 ' im Status 'testing' als Sicherheitsupdate bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-38439

Schwachstelle in Netatalk ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-38440

Schwachstelle in Netatalk ermöglicht Denial-of-Service-Angriff

CVE-2024-38441