2024-3057: Go: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes
Historie:
- Version 1 (2024-11-15 11:35)
- Neues Advisory
Betroffene Software
Entwicklung
Betroffene Plattformen
Linux
Beschreibung:
Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um beliebigen Programmcode auszuführen.
Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.
Canonical stellt für Ubuntu 22.04 LTS ein Sicherheitsupdate für 'golang-1.17' zur Verfügung, um die Schwachstellen zu beheben.
Schwachstellen:
CVE-2022-41723
Schwachstelle in Go ermöglicht Denial-of-Service-AngriffCVE-2022-41724
Schwachstelle in Go ermöglicht Denial-of-Service-AngriffCVE-2022-41725
Schwachstelle in Go ermöglicht Denial-of-Service-AngriffCVE-2023-24536
Schwachstelle in Go ermöglicht Denial-of-Service-AngriffCVE-2023-39323
Schwachstelle in Go ermöglicht Ausführen beliebigen ProgrammcodesCVE-2023-45288
Schwachstelle in Go ermöglicht Denial-of-Service-AngriffCVE-2023-45290
Schwachstelle in Go ermöglicht Denial-of-Service-AngriffCVE-2024-24783
Schwachstelle in Go ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2024-24784
Schwachstelle in Go ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2024-24789
Schwachstelle in Go ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2024-24791
Schwachstelle in Go ermöglicht Denial-of-Service-AngriffCVE-2024-34155
Schwachstelle in Go ermöglicht Denial-of-Service-AngriffCVE-2024-34156
Schwachstelle in Go ermöglicht Denial-of-Service-AngriffCVE-2024-34158
Schwachstelle in Go ermöglicht Denial-of-Service-Angriff
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.