2025-1621: SUSE Multi-Linux Manager: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2025-06-18 17:43): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für openSUSE Leap 15.4 sowie für SUSE Manager Server 4.3 stehen Sicherheitsupdates für 'Multi-Linux Manager 4.3' bereit, um insgesamt 15 Schwachstellen zu beheben. Dies beinhaltet eine Aktualisierung des 'SUSE Manager 4.3' auf Version 4.3.15.2.

Schwachstellen:

CVE-2023-45288

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2024-11741

Schwachstelle in Grafana ermöglicht Ausspähen von Informationen

CVE-2024-45337

Schwachstelle in Google Go Cryptography ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-45339

Schwachstelle in glog ermöglicht u. a. Manipulation von Dateien

CVE-2024-47535

Schwachstelle in Netty ermöglicht Denial-of-Service-Angriff

CVE-2024-51744

Schwachstelle in jwt-go ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-9264

Schwachstelle in Grafana ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-9476

Schwachstelle in Grafana ermöglicht Privilegieneskalation

CVE-2025-22870

Schwachstelle in Go ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-22872

Schwachstelle in Caddy ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-2703

Schwachstelle in Grafana ermöglicht Cross-Site-Scripting-Angriff

CVE-2025-27144

Schwachstelle in Go JOSE ermöglicht Denial-of-Service-Angriff

CVE-2025-3454

Schwachstelle in Grafana ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-3580

Schwachstelle in Grafana ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-4123