2024-1696: BigBlueButton: Zwei Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2024-07-01 16:13): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Der Hersteller hat die Versionen 2.6.18 und 2.7.8 bereits im Mai veröffentlicht, um die Schwachstellen zu beheben, hat aber erst vor wenigen Tagen Informationen zu den beiden Schwachstellen zur Verfügung gestellt.

Schwachstellen:

CVE-2024-38518

Schwachstelle in BigBlueButton ermöglicht Privilegieneskalation

CVE-2024-39302