2024-2809: MicroPython: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2024-10-23 16:22): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 39 und 40 steht das Sicherheitsupdate 'micropython-1.23.0-1' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-8946

Schwachstelle in MicroPython ermöglicht Denial-of-Service-Angriff

CVE-2024-8947

Schwachstelle in MicroPython ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2024-8948