2025-0831: phpseclib: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2025-04-02 15:53): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Canonical hat Sicherheitsupdates für Ubuntu 16.04 ESM, 18.04 ESM, 20.04 LTS und 22.04 LTS für die Pakete 'php-phpseclib', 'php-phpseclib3' und 'phpseclib' veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2021-30130

Schwachstelle in phpseclib ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-52892

Schwachstelle in phpseclib ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-27354

Schwachstelle in phpseclib ermöglicht Denial-of-Service-Angriff

CVE-2024-27355