2025-0272: FreeBSD: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2025-01-30 17:10): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

UNIX

Beschreibung:

Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Das FreeBSD-Projekt hat zur Behebung der Schwachstellen Sicherheitsupdates für die stabilen Versionen 13.4-STABLE und 14.2-STABLE sowie die korrigierten Versionen 13.4-RELEASE-p3, 14.1-RELEASE-p7 und 14.2-RELEASE-p1 bereitgestellt.

Schwachstellen:

CVE-2024-39894

Schwachstelle in OpenBSD OpenSSH ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-0373

Schwachstelle in FreeBSD ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-0374

Schwachstelle in FreeBSD ermöglicht Ausspähen von Informationen

CVE-2025-0662