2026-3641: Meinberg LANTIME Firmware LTOS: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-07-27 07:37)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Netzwerk
Meinberg

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, falsche Informationen darzustellen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und stellt LANTIME-Firmware V7.10.013 als Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2026-10536

Schwachstelle in libcurl ermöglicht Denial-of-Service-Angriff

CVE-2026-11352

Schwachstelle in curl und libcurl ermöglicht Denial-of-Service-Angriff

CVE-2026-11564

Schwachstelle in libcurl ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-11586

Schwachstelle in curl und libcurl ermöglicht Denial-of-Service-Angriff

CVE-2026-11856

Schwachstelle in libcurl ermöglicht Ausspähen von Informationen

CVE-2026-12064

Schwachstelle in curl ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-32316

Schwachstelle in jqlang-jq ermöglicht Denial-of-Service-Angriff

CVE-2026-33947

Schwachstelle in jqlang-jq ermöglicht Denial-of-Service-Angriff

CVE-2026-33948

Schwachstelle in jqlang-jq ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-34180

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2026-34181

Schwachstelle in OpenSSL ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-34182

Schwachstelle in OpenSSL ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-34183

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2026-39956

Schwachstelle in jqlang-jq ermöglicht u. a. Ausspähen von Informationen

CVE-2026-39979

Schwachstelle in jqlang-jq ermöglicht u. a. Ausspähen von Informationen

CVE-2026-40164

Schwachstelle in jqlang-jq ermöglicht Denial-of-Service-Angriff

CVE-2026-40612

Schwachstelle in jqlang-jq ermöglicht Denial-of-Service-Angriff

CVE-2026-41256

Schwachstelle in jqlang-jq ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-41257

Schwachstelle in jqlang-jq ermöglicht Denial-of-Service-Angriff

CVE-2026-42764

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2026-42766

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2026-42767

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2026-42768

Schwachstelle in OpenSSL ermöglicht u. a. Ausspähen von Informationen

CVE-2026-42769

Schwachstelle in OpenSSL ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-42770

Schwachstelle in OpenSSL ermöglicht Ausspähen von Informationen

CVE-2026-43894

Schwachstelle in jqlang-jq ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-43895

Schwachstelle in jqlang-jq ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-43896

Schwachstelle in jqlang-jq ermöglicht Denial-of-Service-Angriff

CVE-2026-44777

Schwachstelle in jqlang-jq ermöglicht Denial-of-Service-Angriff

CVE-2026-45445

Schwachstelle in OpenSSL ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-45446

Schwachstelle in OpenSSL ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-45447

Schwachstelle in OpenSSL ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-47770

Schwachstelle in jqlang-jq ermöglicht Denial-of-Service-Angriff

CVE-2026-49839

Schwachstelle in jqlang-jq ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-50219

Schwachstelle in Expat ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-54679

Schwachstelle in jqlang-jq ermöglicht Denial-of-Service-Angriff

CVE-2026-56131

Schwachstelle in Expat ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-56132

Schwachstelle in Expat ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-56403

Schwachstelle in Expat ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-56404

Schwachstelle in Expat ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-56405

Schwachstelle in Expat ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2026-56406

Schwachstelle in Expat ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-56407

Schwachstelle in Expat ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-56408

Schwachstelle in Expat ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-56412

Schwachstelle in Expat ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-7383

Schwachstelle in OpenSSL ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-8286

Schwachstelle in curl und libcurl ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-8458

Schwachstelle in libcurl ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-8924

Schwachstelle in curl und libcurl ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-8925

Schwachstelle in curl und libcurl ermöglicht Denial-of-Service-Angriff

CVE-2026-8926

Schwachstelle in curl und libcurl ermöglicht Ausspähen von Informationen

CVE-2026-8927

Schwachstelle in libcurl ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-8932

Schwachstelle in libcurl ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-9076

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2026-9079

Schwachstelle in libcurl ermöglicht Ausspähen von Informationen

CVE-2026-9080

Schwachstelle in libcurl ermöglicht Denial-of-Service-Angriff

CVE-2026-9545

Schwachstelle in curl und libcurl ermöglicht Ausspähen von Informationen

CVE-2026-9546

Schwachstelle in libcurl ermöglicht Ausspähen von Informationen

CVE-2026-9547

Schwachstelle in libcurl ermöglicht Umgehen von Sicherheitsvorkehrungen

GHSA-GF4G-95WJ-4Q4R

Schwachstelle in jqlang-jq ermöglicht Denial-of-Service-Angriff

GHSA-HJ52-J2C9-R8R4

Schwachstelle in jqlang-jq ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.