2025-1189: libsson: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2025-05-12 12:14): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Dateien zu manipulieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Debian 11 Bullseye (LTS) steht ein Sicherheitsupdate für 'libbson-xs-perl' in Version 0.8.4-1+deb11u1 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2017-14227

Schwachstelle in libbson ermöglicht Denial-of-Service-Angriff

CVE-2018-16790

Schwachstelle in libbson ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-0437

Schwachstelle in MongoDB ermöglicht Denial-of-Service-Angriff

CVE-2024-6381

Schwachstelle in libsson ermöglicht Manipulation von Dateien

CVE-2024-6383