Alpine

Das Paket zabbix-agent2 vor 5.4.9-r1 für Alpine Linux ermöglicht unter Umständen eine Rechteausweitung auf root, weil im Design fälschlich angenommen wurde, dass systemd Teile der Konfiguration bestimmt. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf zabbix-agent2 5.4.9-r1 oder neuer aktualisieren.

Offizielle Alpine-Linux-Docker-Images (seit v3.3) enthalten ein NULL-Passwort für den root-Benutzer, verursacht durch eine Regression aus dem Dezember 2015. Systeme, die auf Basis der betroffenen Images Linux PAM oder einen anderen Mechanismus nutzen, der die system-shadow-Datei zur Authentifizierung heranzieht, akzeptieren dadurch ein leeres Passwort für root. CVSS-Basiswert: 9.8 (Kritisch). Betroffen sind Alpine, Docker/containerd/Podman, SUSE/openSUSE und F5, sofern sie auf den betroffenen Basis-Images aufbauen.

Mehrere Stack-basierte Pufferüberläufe im University of Washington IMAP Toolkit (2002 bis 2007c), in Alpine 2.00 und früher sowie in Panda IMAP erlauben lokalen Nutzern eine Rechteausweitung über ein langes Ordner-Argument an die Programme tmail oder dmail und entfernten Angreifern die Ausführung von beliebigem Code über eine E-Mail an einen speziell aufgebauten Postfachnamen. CVSS-Basiswert: 10 (Kritisch).

Alpine, eine Scaffolding-Bibliothek in Java, erlaubt in Versionen vor 1.10.4 die Umgehung des URL-Zugriffsfilters. Das Problem wurde in Version 1.10.4 behoben; bekannte Workarounds gibt es nicht. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Version 1.10.4 oder neuer aktualisieren.

Der E-Mail-Client Alpine vor Version 2.23 setzt unter bestimmten Umständen im Zusammenhang mit PREAUTH nach einem gesendeten /tls stillschweigend eine unverschlüsselte Verbindung fort. Dieses Verhalten ist unsicherer als die Alternative, die Verbindung zu schliessen und den Benutzer entscheiden zu lassen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf Alpine 2.23 oder neuer.

In apk-tools, dem Paketmanager von Alpine Linux, in Versionen vor 2.6.10, 2.7.6 und 2.10.1 kann eine speziell präparierte APK-Datei dazu führen, dass apk beliebige Daten in eine vom Angreifer bestimmte Datei schreibt. Ursache sind Fehler bei der Behandlung langer Link-Zielnamen und beim Entpacken regulärer Dateien; dies kann zur Ausführung von Code führen. Betroffen sind Produkte von Alpine. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf apk-tools 2.6.10, 2.7.6 bzw. 2.10.1 oder neuer aktualisieren.

Alpine, eine Scaffolding-Bibliothek in Java, erlaubt vor Version 1.10.4 die Umgehung des Authentication-Filters. Der AuthenticationFilter wertet die Request-URI aus, um festzustellen, ob auf den Swagger-Endpunkt zugegriffen wird; über eine Pfadangabe wie /api/foo;%2fapi%2fswagger greift die contains-Bedingung, sodass der Filter die Anfrage ohne Abbruch passieren lässt. Da das Principal-Objekt dabei nicht zugewiesen wird, ist keine Nutzeridentitäts-Übernahme möglich. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: auf Version 1.10.4 aktualisieren; Workarounds sind nicht bekannt.

Alpine vor Version 2.25 erlaubt entfernten Angreifern, einen Denial of Service (Absturz der Anwendung) auszulösen, wenn LIST oder LSUB vor STARTTLS gesendet wird. CVSS-Basiswert: 5.9 (Mittel). Empfohlene Massnahme: auf Version 2.25 oder neuer aktualisieren.

Das WordPress-Plugin Alpine PhotoTile for Pinterest bis Version 1.3.1 weist eine authentifizierte, gespeicherte Cross-Site-Scripting-Schwachstelle auf, für deren Ausnutzung Administratorrechte erforderlich sind. CVSS-Basiswert: 4.8 (Mittel).

In Alpine vor Version 2.25 werden ungetaggte Antworten eines IMAP-Servers bereits vor STARTTLS akzeptiert. CVSS-Basiswert: 5.9 (Mittel). Empfohlene Massnahme: auf Version 2.25 oder neuer aktualisieren.

Das Plugin alpine-photo-tile-for-instagram vor 1.2.7.6 für WordPress ist über den tab-Parameter der Seite options-general.php für Cross-Site Request Forgery (CSRF) mit daraus resultierendem Cross-Site Scripting (XSS) anfällig. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: auf Version 1.2.7.6 oder neuer aktualisieren.

Im Plugin Alpine PhotoTile for Instagram 1.2.7.7 wurde eine als problematisch eingestufte Schwachstelle in einer nicht näher bekannten Funktion gefunden. Die Manipulation führt zu einfachem Cross-Site Scripting; der Angriff kann aus der Ferne erfolgen. CVSS-Basiswert: 3.5 (Niedrig).