Debian (DSA) Seite 21

Für Produkte zahlreicher Hersteller (unter anderem Axis, Ubiquiti, Cisco, D-Link, TP-Link, Zyxel und Microsoft Windows) wurde eine Sicherheitslücke (CVE-2020-12695) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 15.2 %.

Im ABB RMC-100 wurde eine Schwachstelle in der Web-UI bzw. dem REST-Interface identifiziert. Ausnutzungswahrscheinlichkeit (EPSS): 14.7 %. 2 Produkt(e) betroffen, 2 mit Fix.

Für curl wurde eine Sicherheitslücke (CVE-2016-5420) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 14.6 %.

Für Produkte von Axis und OpenSSL sowie zahlreiche weitere Hersteller (unter anderem SUSE/openSUSE, MySQL/MariaDB, Paessler und Oracle) wurde eine Sicherheitslücke (CVE-2019-1551) gemeldet. Ein CVSS-Basiswert liegt in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 14.3 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2012-1149) gemeldet und in den Sicherheitsadvisories der The Document Foundation geführt. Der Quelldatensatz enthält keine technische Beschreibung und keinen CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 14.2 %.

Für curl wurde eine Sicherheitslücke (CVE-2015-3148) gemeldet und im Sicherheitsadvisory des curl-Projekts dokumentiert. Ausnutzungswahrscheinlichkeit (EPSS): 14.1 %.

Für Synology DSM wurde eine Sicherheitslücke (CVE-2014-3710) gemeldet, die mit dem Hotfix DSM 5.1-5021 behoben wurde. Betroffen ist zudem die PHP-Komponente. Ausnutzungswahrscheinlichkeit (EPSS): 14.0 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2015-4551) gemeldet und in den Sicherheitsadvisories der The Document Foundation dokumentiert. Ausnutzungswahrscheinlichkeit (EPSS): 13.8 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2012-0037) gemeldet und in den Sicherheitsadvisories der The Document Foundation dokumentiert. Ausnutzungswahrscheinlichkeit (EPSS): 13.7 %.

Für Synology-Produkte und weitere Hersteller wurde eine Sicherheitslücke im Samba-Dienst gemeldet (CVE-2017-12150). Ausnutzungswahrscheinlichkeit (EPSS): 13.3 %.

Für Squid wurde eine Sicherheitslücke (CVE-2018-1000027) gemeldet und per Advisory adressiert. Eine nähere technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 13.1 %.

In Synology-Produkten wurde eine Sicherheitslücke (CVE-2017-9993) gemeldet, die die Komponenten Samba und FFmpeg betrifft und in den Advisories Synology-SA-17:31 (Samba) und Synology-SA-17:25 (FFmpeg) behandelt wird. Ausnutzungswahrscheinlichkeit (EPSS): 13.1 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Für die Office-Suite LibreOffice liegt ein Sicherheitshinweis der The Document Foundation zu einer Schwachstelle (CVE-2015-5213) vor. Zur genauen Schwachstelle enthalten die Quelldaten keine belastbare technische Beschreibung, ebenso wenig einen CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 12.9 %. Empfohlene Massnahme: den referenzierten Sicherheitshinweis des Herstellers beachten und verfügbare Aktualisierungen einspielen.

Für die curl-Bibliothek und weitere betroffene Produkte (Zabbly / Canonical, Ubuntu (USN), Debian (DSA)) wurde eine Sicherheitslücke (CVE-2015-3143) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 12.8 %.

Für curl-Produkte wurde eine Sicherheitslücke (CVE-2019-3822) gemeldet; als Beleg dienen die Schwachstellenübersicht und die Security-Seite des curl-Projekts. Eine nähere technische Beschreibung, ein CVSS-Basiswert oder ein Veröffentlichungsdatum sind in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 12.8 %. Empfohlene Massnahme: auf eine aktuelle curl-Version aktualisieren.

Für nginx-Produkte wurde eine Sicherheitslücke (CVE-2018-16844) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 12.4 %.

Für Produkte von Rockwell Automation, Debian (DSA), NetApp und Zoho wurde eine Sicherheitslücke (CVE-2015-7852) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 12.3 %.

Für den Webserver nginx wurde eine Sicherheitslücke (CVE-2013-2070) gemeldet, die im Sicherheitshinweis des Projekts geführt wird. Eine detaillierte technische Beschreibung liegt in den Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 11.9 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Für curl wurde eine Sicherheitslücke (CVE-2018-1000120) gemeldet und im Sicherheitsadvisory des curl-Projekts dokumentiert. Ausnutzungswahrscheinlichkeit (EPSS): 11.8 %.

Für Synology-Produkte wurde eine Sicherheitslücke (CVE-2014-3538) gemeldet, die mit DSM 5.0-4627 adressiert wurde. Ausnutzungswahrscheinlichkeit (EPSS): 11.8 %.

Für Arch wurde eine Sicherheitslücke (CVE-2014-5461) gemeldet und per Advisory adressiert. Eine nähere technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 11.7 %.

Für Xen Project- und AMD-Produkte wurde eine Sicherheitslücke (CVE-2023-20588) gemeldet und per Advisory adressiert. Eine nähere technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 11.3 %.

Für curl und darauf aufbauende Distributionen (u. a. Debian) wurde eine Sicherheitslücke (CVE-2017-8817) gemeldet; das curl-Projekt führt sie in seiner Schwachstellenübersicht. Ein belegter CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 11.2 %.

Zu CVE-2017-12379 verweisen die Quelldaten auf das Changelog der Securepoint UTM. Eine technische Beschreibung der Schwachstelle liegt in den vorliegenden Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 11.1 %. Empfohlene Massnahme: die von Securepoint im Changelog dokumentierten Aktualisierungen einspielen.

In Synology-Produkten wurde eine Sicherheitslücke in der Samba-Komponente gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 11.1 %.

Diese Schwachstelle im Linux-Kernel wird über mehrere Ubuntu-Sicherheitshinweise adressiert (USN-8528-1 für Xilinx ZynqMP, USN-8527-1 für Raspberry Pi und USN-8547-2 für Azure FIPS). Eine detaillierte technische Beschreibung liegt in den Quelldaten nicht vor; ein CVSS-Basiswert ist nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 11.0 %. Empfohlene Massnahme: die verfügbaren Kernel-Updates der jeweiligen Distribution einspielen.

Diese Schwachstelle betrifft curl/libcurl und wird in den Sicherheitshinweisen des Projekts geführt. Eine detaillierte technische Beschreibung liegt in den vorliegenden Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 11.0 %. Empfohlene Massnahme: die Sicherheitshinweise von curl prüfen und auf eine korrigierte Version aktualisieren.

Für Squid wurde eine Sicherheitslücke (CVE-2019-18678) gemeldet, auf die das Squid-Advisory hinweist. Die Korrektur wird zudem über Ubuntu (USN), Debian (DSA), Fedora sowie Zabbly / Canonical (Incus/LXD) verteilt. Ausnutzungswahrscheinlichkeit (EPSS): 10.9 %.

Für Synology-Produkte wurde eine Sicherheitslücke (CVE-2014-4049) gemeldet; betroffen sind DSM-Versionen wie DSM 4.0-2264, DSM 4.3-3827 Update 6 und DSM 4.2-3251. Die Schwachstelle wird zudem bei PHP, SUSE/openSUSE und Debian geführt. Ausnutzungswahrscheinlichkeit (EPSS): 10.9 %.

Für Synology-Produkte wurde eine Sicherheitslücke im NFS-Dienst gemeldet (Synology-SA-17:14). Ausnutzungswahrscheinlichkeit (EPSS): 10.8 %.

Für Synology-Produkte wurde eine Sicherheitslücke im Zusammenhang mit dem NXNSAttack-Angriffsmuster auf DNS-Implementierungen (BIND) gemeldet (Synology-SA-20:12 NXNSAttack). Auch Securepoint führt die Schwachstelle im Changelog seiner Produkte. Eine detaillierte technische Beschreibung sowie ein CVSS-Basiswert liegen in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.6 %. Empfohlene Massnahme: die zugehörigen Herstelleradvisories prüfen und auf eine korrigierte Version aktualisieren.

Für Squid-Produkte wurde eine Sicherheitslücke (CVE-2019-12528) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 10.5 %.

Für Synology-Produkte wurde eine MediaWiki-Sicherheitslücke (CVE-2017-0372) gemeldet; die Schwachstelle wird auch von Debian geführt. Ein CVSS-Basiswert liegt in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.3 %.

Für Securepoint UTM wurde eine Schwachstelle (CVE-2017-12377) gemeldet. Zu Angriffsvektor und technischen Details liegen in den ausgewerteten Quellen keine belegten Angaben vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.3 %.

In Apache Commons IO vor Version 2.7 liefert die Methode FileNameUtils.normalize bei einer fehlerhaften Eingabezeichenkette wie „//../foo“ oder „\..\foo“ denselben Wert zurück, was unter Umständen eine falsche Behandlung von Pfadangaben ermöglicht. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 10.2 %.

Für Atlassian-Produkte (Jira/Confluence/Bitbucket) sowie Git wurde eine Sicherheitslücke (CVE-2020-5260) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 10.0 %.

In der Samba-Komponente von Synology wurde eine Sicherheitslücke gemeldet (Synology-SA-18:08 Samba). Eine detaillierte technische Beschreibung sowie ein CVSS-Basiswert liegen in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.0 %. Empfohlene Massnahme: das zugehörige Synology-Advisory prüfen und auf eine korrigierte Version aktualisieren.

Für CVE-2020-8285 liegt ein Sicherheitshinweis von curl / Daniel Stenberg vor. Laut Zuordnung sind unter anderem curl, Debian, Fedora, NetApp, HPE Storage, IBM Storage, Pure Storage, Apple (macOS/iOS), Axis, Oracle (CPU/EBS/PeopleSoft/WebLogic), Siemens Healthineers, Siemens ProductCERT und Splunk (Cisco) betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 9.9 %.

Für LibreOffice liegt laut der Sicherheitsübersicht der Document Foundation ein Eintrag zu dieser CVE-ID vor. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 9.6 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für CVE-2017-12376 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert; die Zuordnung umfasst zudem Debian (DSA). Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 9.5 %.

Für curl wurde eine Sicherheitslücke (CVE-2018-1000121) gemeldet. Betroffen sind zudem mehrere nachgelagerte Distributionen und Produkte, u. a. Debian (DSA), Ubuntu (USN) und Oracle (CPU/EBS/PeopleSoft/WebLogic). Ausnutzungswahrscheinlichkeit (EPSS): 9.4 %.

Für curl wurde eine Sicherheitslücke (CVE-2016-0755) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 9.3 %.

curl (Daniel Stenberg) führt CVE-2018-1000122 in den Sicherheitsmeldungen auf; betroffen sind laut Datenlage zudem Pakete von Debian, Ubuntu, Zoho, Axis und Oracle (CPU/EBS/PeopleSoft/WebLogic) sowie Zabbly/Canonical (Incus/LXD). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 9.2 %.

Diese Schwachstelle ist laut dem Axis-Security-Advisory-Portal in Axis-Produkten dokumentiert; auch Fedora, Debian (DSA) und NetApp führen sie in ihren jeweiligen Advisories. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, daher wird die Schwere als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 8.8 %. Details zu betroffenen Versionen und Massnahmen sind den jeweiligen Hersteller-Advisories zu entnehmen.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2015-5212) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 8.7 %.

Für mehrere Produkte (u. a. Znuny/OTRS, Ubiquiti und Fedora) wurde eine Sicherheitslücke (CVE-2021-41183) gemeldet; die Hersteller führen sie in ihren Sicherheitshinweisen. Nähere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 8.5 %.

Für CVE-2017-8816 liegt bei curl ein Sicherheitshinweis vor; laut Zuordnung ist zudem Debian (DSA) betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 8.5 %.

Für CVE-2016-5421 liegt bei curl ein Sicherheitshinweis vor; laut Zuordnung sind zudem SUSE/openSUSE, Zabbly / Canonical, Ubuntu (USN), Debian (DSA) und Fedora betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 8.0 %.

Für CVE-2018-1000007 liegt ein Sicherheitshinweis von curl / Daniel Stenberg vor. Laut Zuordnung sind zudem Debian (DSA), Zabbly / Canonical, Ubuntu (USN) und Zoho betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 8.0 %.

Für CVE-2019-13917 liegt ein Sicherheitshinweis des Exim Project vor. Die Zuordnung umfasst zudem Debian (DSA). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 7.8 %.