NetApp Seite 2

Eine Time-of-check-Time-of-use-Race-Condition (TOCTOU) in Apache Tomcat betrifft die Versionen 11.0.0-M1 bis 11.0.1, 10.1.0-M1 bis 10.1.33 und 9.0.0.M1 bis 9.0.97 sowie die bereits abgekündigten Versionen 8.5.0 bis 8.5.100. Die Behebung von CVE-2024-50379 war unvollständig; Systeme auf case-insensitiven Dateisystemen mit aktiviertem Schreibzugriff des Default-Servlets benötigen je nach Java-Version zusätzliche Konfiguration (sun.io.useCanonCaches). CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Tomcat 11.0.3, 10.1.35 oder 9.0.99 einspielen und sun.io.useCanonCaches korrekt setzen.

In Apache Tomcat besteht während der JSP-Kompilierung eine Time-of-check Time-of-use (TOCTOU) Race Condition, die auf Dateisystemen ohne Gross-/Kleinschreibung eine Remote Code Execution erlaubt, wenn das Default-Servlet für Schreibzugriff aktiviert ist (Nicht-Standardkonfiguration). Betroffen sind 11.0.0-M1 bis 11.0.1, 10.1.0-M1 bis 10.1.33 und 9.0.0.M1 bis 9.0.97 sowie ältere EOL-Versionen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 11.0.2, 10.1.34 oder 9.0.98 aktualisieren.

In gio/gsocks4aproxy.c von GNOME GLib vor Version 2.82.1 besteht ein Off-by-One-Fehler mit daraus resultierendem Pufferüberlauf, da SOCKS4_CONN_MSG_LEN nicht ausreichend für ein abschliessendes Null-Zeichen ist. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf GNOME GLib 2.82.1.

In Apache CXF vor den Versionen 4.0.4, 3.6.3 und 3.5.8 besteht über das Aegis DataBinding eine SSRF-Schwachstelle. Ein Angreifer kann damit SSRF-Angriffe auf Webservices ausführen, die mindestens einen Parameter beliebigen Typs entgegennehmen. Laut Quelle sind Nutzer anderer Data Bindings, einschliesslich des Standard-Bindings, nicht betroffen. CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: Aktualisierung auf 4.0.4, 3.6.3 bzw. 3.5.8 oder neuer.

In json-c von 20200420 (Post-0.14-Code, unveröffentlicht) bis 0.15-20200726 wurde ein Problem entdeckt. Im Beispielprogramm json_parse besteht ein Stack-Buffer-Overflow, der sich in der Funktion parseit befindet. CVSS-Basiswert: 9.8 (Kritisch).

Im ksmbd-Server des Linux-Kernels vor Version 6.3.8 besteht in fs/smb/server/smb2pdu.c ein Integer-Underflow mit einem daraus resultierenden Out-of-Bounds-Read in der Funktion deassemble_neg_contexts. Betroffen sind laut Zuordnung Produkte, die die verwundbare Komponente einbinden. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf einen Kernel ab Version 6.3.8 bzw. die vom Hersteller bereitgestellte korrigierte Fassung aktualisieren.

Im Linux-Kernel vor 6.3.8 prüft fs/smb/server/connection.c in ksmbd nicht die Beziehung zwischen dem Längenfeld des NetBIOS-Headers und den SMB-Header-Grössen. Über pdu_size in ksmbd_conn_handler_loop führt dies zu einem Out-of-bounds-Read. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Linux-Kernel 6.3.8 oder neuer.

Im Linux-Kernel vor Version 6.3.9 wurde eine Schwachstelle entdeckt: ksmbd validiert die Protokoll-ID der SMB-Anfrage nicht, was zu einem Out-of-Bounds-Read führt. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Linux-Kernel 6.3.9 oder neuer aktualisieren.

Im Linux-Kernel vor Version 6.3.4 besteht in ksmbd ein Lesen ausserhalb der Grenzen (Out-of-Bounds Read) in smb2_find_context_vals, wenn die name_len des create_context grösser als die Tag-Laenge ist. Dies kann die Vertraulichkeit und Verfügbarkeit betroffener Systeme beeintraechtigen. CVSS-Basiswert: 9.1 (Kritisch).

Im Linux-Kernel vor Version 6.3.4 prüft das ksmbd-Modul (fs/ksmbd/smb2pdu.c) den UserName-Wert nicht korrekt, da die Adresse des Security-Buffers nicht berücksichtigt wird. Dies führt zu einem Lesezugriff ausserhalb der vorgesehenen Speichergrenzen (Out-of-Bounds-Read). CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Linux-Kernel 6.3.4 oder neuer.

Im Linux-Kernel vor 6.3.10 validiert ksmbd in fs/smb/server/smb2misc.c das Verhältnis zwischen der Grösse der Befehls-Nutzlast und der RFC1002-Längenangabe nicht, was zu einem Out-of-bounds Read führt. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Auf Linux-Kernel 6.3.10 oder neuer aktualisieren beziehungsweise die Hersteller-Patches einspielen.

In der Datei inffast.c der Kompressionsbibliothek zlib 1.2.8 kann eine fehlerhafte Zeigerarithmetik von kontextabhängigen Angreifern ausgenutzt werden und dabei nicht näher spezifizierte Auswirkungen haben. Da zlib in zahlreiche Betriebssysteme und Produkte eingebettet ist, betrifft die Schwachstelle eine breite Palette von Herstellern. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von den jeweiligen Herstellern bereitgestellten Aktualisierungen für die betroffenen Produkte einspielen.

In Apache Tomcat wurde die Länge von WebSocket-Frame-Payloads nicht korrekt validiert. Betroffen sind die Versionen 10.0.0-M1 bis 10.0.0-M6, 9.0.0.M1 bis 9.0.36, 8.5.0 bis 8.5.56 sowie 7.0.27 bis 7.0.104. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 86.6 %.

Bei Apache Tomcat in den Versionen 10.0.0-M1 bis 10.0.0-M6, 9.0.0.M5 bis 9.0.36 sowie 8.5.1 bis 8.5.56 gibt eine direkte h2c-Verbindung laut NVD den HTTP/1.1-Prozessor nach dem Upgrade auf HTTP/2 nicht frei. Bei einer ausreichenden Anzahl solcher Verbindungen kann dies zur Erschöpfung der verfügbaren Prozessoren und damit zu einem Denial of Service führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 64.1 %.

In der Kompressionsbibliothek zlib besteht vor Version 1.2.12 eine Schwachstelle, die beim Komprimieren (deflate) zu Speicherbeschädigung führen kann, wenn die Eingabe viele weit entfernte Übereinstimmungen (distant matches) enthält. Betroffen sind zahlreiche Produkte und Distributionen, die zlib einbetten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 51.7 %. Empfohlene Massnahme: auf zlib 1.2.12 oder eine vom jeweiligen Hersteller bereitgestellte korrigierte Version aktualisieren.

FasterXML jackson-databind vor Version 2.9.10.8 behandelt das Zusammenspiel von Serialisierungs-Gadgets und Typisierung fehlerhaft, konkret im Zusammenhang mit oadd.org.apache.commons.dbcp.cpdsadapter.DriverAdapterCPDS. Dies kann Angreifern eine unautorisierte Deserialisierung von Objekten ermöglichen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 20.9 %.

In FasterXML Jackson Databind ist die Entity-Expansion nicht ausreichend abgesichert, wodurch die Bibliothek anfällig für XML-External-Entity-Angriffe (XXE) ist. Betroffen sind laut Zuordnung unter anderem NetApp, Rockwell Automation, Fedora, Magento/Adobe Commerce, Axis, Sonatype und Oracle (CPU/EBS/PeopleSoft/WebLogic). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 17.6 %.

FasterXML jackson-databind vor Version 2.9.10.8 behandelt das Zusammenspiel von Serialisierungs-Gadgets und Typisierung fehlerhaft, konkret im Zusammenhang mit com.oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool. Dies kann Angreifern eine unautorisierte Deserialisierung von Objekten ermöglichen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 12.5 %.

Die Apache-Xalan-Java-XSLT-Bibliothek ist anfällig für eine Integer-Truncation beim Verarbeiten manipulierter XSLT-Stylesheets; dadurch können von XSLTC intern erzeugte Java-Klassendateien beschädigt werden. CVSS-Basiswert: 7.5 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 11.0 %.

FasterXML jackson-databind vor Version 2.9.10.8 verarbeitet laut NVD das Zusammenspiel von Serialisierungs-Gadgets und Typing fehlerhaft, konkret im Zusammenhang mit der Klasse com.newrelic.agent.deps.ch.qos.logback.core.db.JNDIConnectionSource. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 10.9 %. Laut Quelldaten sind unter anderem NetApp, NAKIVO, Debian, Univention, Magento/Adobe Commerce, Axis, Sonatype, Element (Matrix.org) und Oracle betroffen.

In FasterXML jackson-databind vor Version 2.9.10.8 wird die Interaktion zwischen Serialisierungs-Gadgets und Typisierung fehlerhaft behandelt, betroffen ist unter anderem die Klasse org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource. Betroffen sind laut Zuordnung unter anderem NetApp, NAKIVO, Debian, Univention, Magento/Adobe Commerce, Axis, Sonatype, Element (Matrix.org) und Oracle (CPU/EBS/PeopleSoft/WebLogic). CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 10.4 %.

In jackson-databind vor Version 2.9.10.7 verarbeitet FasterXML das Zusammenspiel von Serialisierungs-Gadgets und Typinformationen fehlerhaft. Die grösste Gefahr geht laut Quellbeschreibung von einer Beeinträchtigung der Vertraulichkeit der Daten aus. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 7.5 %. Empfohlene Massnahme: auf jackson-databind 2.9.10.7 oder neuer aktualisieren.

Eine fehlerhafte Verarbeitung empfangener ICMP-Fehlermeldungen (ICMP Fragmentation Needed und ICMP Redirect) im Linux-Kernel ermöglicht es, offene UDP-Ports schnell zu scannen. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 6.8 %.

In Undertow besteht eine Schwachstelle bei Servern, die das wildfly-http-client-Protokoll unterstützen. Öffnet und schliesst ein böswilliger Nutzer eine Verbindung zum HTTP-Port und schliesst die Verbindung unmittelbar wieder, erschöpft der Server im Zeitverlauf sowohl Speicher- als auch Datei-Limits. Ursache ist ein Leck im WriteTimeoutStreamSinkConduit beim HTTP-Upgrade auf Remoting: Wird die RemotingConnection durch den ServerConnectionOpenListener geschlossen, wird die äussere Verbindungsschicht darüber nicht informiert, wodurch der gesamte Abhängigkeitsbaum über den an den XNIO-WorkerThread gehängten Timeout-Task ausläuft. CVSS-Basiswert: 7.5 (Hoch).

In der IPv6-Implementierung des Linux-Kernels vor Version 5.13.3 entsteht in net/ipv6/output_core.c ein Informationsleck durch die Verwendung einer Hash-Tabelle, die trotz ihrer Grösse eine bestimmte Eigenschaft nicht ausreichend berücksichtigt (Detail in der Quelle abgeschnitten). CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Ausnutzungswahrscheinlichkeit (EPSS): 3.6 %. Betroffen sind laut Zuordnung die überwachten Produktbereiche NetApp, HPE Storage, IBM Storage, Pure Storage, Axis und SimpleHelp Ltd.

sshd in OpenSSH 6.2 bis vor 8.8 erlaubt bei bestimmten nicht standardmässigen Konfigurationen eine Rechteausweitung, weil supplemental groups nicht wie erwartet initialisiert werden. Betroffen sind Hilfsprogramme, die von sshd ausgeführt werden. CVSS-Basiswert: 7.0 (Hoch). Empfohlene Massnahme: Aktualisierung auf OpenSSH 8.8 oder neuer.

Im Linux-Kernel bis Version 5.11.3 fehlen bei bestimmten iSCSI-Datenstrukturen angemessene Längenbeschränkungen beziehungsweise -prüfungen, sodass diese den Wert PAGE_SIZE überschreiten können. Ein unprivilegierter Benutzer kann diese Schwachstelle ausnutzen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %.

Im Linux-Kernel bis einschliesslich Version 5.11.3 besteht in drivers/scsi/scsi_transport_iscsi.c eine Schwachstelle: Unprivilegierte Nutzer können durch das Präparieren von Netlink-Nachrichten die Komponente beeinträchtigen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Betroffen sind unter anderem Produkte von NetApp, NAKIVO, Debian, Incus/LXD und Ubuntu, die den Linux-Kernel einsetzen.

Im netfilter-Subsystem des Linux-Kernels (net/netfilter/nf_tables_api.c) wurde eine Use-after-free-Schwachstelle gefunden. Eine fehlerhafte Fehlerbehandlung bei NFT_MSG_NEWRULE ermöglicht die Nutzung eines verwaisten Zeigers und kann so Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: den Kernel auf eine korrigierte Version aktualisieren.

Im TEE-Subsystem des Linux-Kernels besteht bis Version 5.15.11 laut NVD ein Use-after-free in drivers/tee/tee_shm.c: Eine Race Condition in tee_shm_get_from_id tritt beim Versuch auf, ein Shared-Memory-Objekt freizugeben. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Im Linux-Kernel besteht eine Use-after-free-Schwachstelle in der Funktion tc_new_tfilter, die einem lokalen Angreifer eine Rechteausweitung ermöglichen kann. Die Ausnutzung setzt aktivierte unprivilegierte User-Namespaces voraus. Betroffen sind unter anderem Fedora, Zabbly/Canonical (Incus/LXD), Ubuntu und NetApp. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: betroffene Software gemäss Hersteller-Advisory aktualisieren.

In der Funktion prealloc_elems_and_freelist in kernel/bpf/stackmap.c des Linux-Kernels vor Version 5.14.12 besteht laut NVD eine Schwachstelle. Unprivilegierte Nutzer können dadurch einen Integer-Overflow bei einer eBPF-Multiplikation auslösen, der zu einem Out-of-Bounds-Schreibzugriff führt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Linux-Kernel vor Version 5.12 besteht laut NVD ein Fehler in der KVM-API: Der Wert von internal.ndata wird auf einen Array-Index abgebildet, der jederzeit von einem Benutzerprozess verändert werden kann. Die Schwachstelle ist laut CVSS-Vektor nur lokal ausnutzbar. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Linux-Kernel vor Version 5.14.6 wurde in der Funktion aspeed_lpc_ctrl_mmap (drivers/soc/aspeed/aspeed-lpc-ctrl.c) ein Fehler entdeckt: Lokale Angreifer mit Zugriff auf die Aspeed-LPC-Steuerschnittstelle können laut NVD Speicher überschreiben; der Quelltext bricht vor der vollständigen Detailbeschreibung ab. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Betroffen sind laut Zuordnung NetApp und NAKIVO.

Im Nosy-Treiber des Linux-Kernels kann laut NVD ein Gerät zweimal in eine doppelt verkettete Liste eingefügt werden. Wird eines dieser Geräte anschliessend entfernt, entsteht dadurch ein Use-after-free. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Linux-Kernel vor Version 5.12.4 besteht eine Use-after-free-Schwachstelle in NFC-Sockets. Ein lokaler Angreifer kann dadurch seine Rechte erhöhen; laut Quelle lässt sich der Fehler in typischen Konfigurationen nur durch einen bereits privilegierten Nutzer auslösen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Linux-Kernel wurde in der netfilter-Komponente nft_set_rbtree eine Schwachstelle behoben: Neu in einer Transaktion angelegte Elemente konnten laut Quelle bereits ablaufen, bevor die Transaktion committet wurde; die synchrone Garbage Collection überspringt neue Elemente dieser Transaktion nun. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im IPv6-Tunneling-Code (ip6_tunnel) des Linux-Kernels wurde ein Fehler behoben, bei dem __ip6_tnl_rcv() nicht sicherstellte, dass der innere Header vollständig eingelesen ist; syzbot hatte dadurch laut Quelle Zugriffe auf uninitialisierte Daten gemeldet. CVSS-Basiswert: 8.6 (Hoch). Betroffen sind unter anderem Debian (DSA) und NetApp. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

NetApp Active IQ OneCollect in Version 2.7.3 enthält hartkodierte Zugangsdaten. Ein authentifizierter Angreifer mit niedrigen Rechten kann dadurch nicht autorisierte AutoSupport-Operationen durchführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

NetApp Active IQ Config Advisor Version 6.7.3 enthält hartcodierte Zugangsdaten. Ein bereits authentifizierter Angreifer mit geringen Rechten kann dadurch unautorisierte AutoSupport-Operationen ausführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

StorageGRID (vormals StorageGRID Webscale) ist in Versionen vor 11.8.0.15 und 11.9.0.8 ohne aktiviertes Single Sign-on anfällig für eine Server-Side-Request-Forgery (SSRF). Ein erfolgreicher Angriff kann es einem nicht authentifizierten Angreifer erlauben, das Passwort eines beliebigen nicht föderierten Grid-Manager- oder Tenant-Manager-Nutzers zu ändern. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf 11.8.0.15 bzw. 11.9.0.8 oder neuer einspielen.

Der Installer für SAN Host Utilities for Windows in Versionen vor 8.0 ist von einer Schwachstelle betroffen, die bei erfolgreicher Ausnutzung einem lokalen Benutzer die Ausweitung seiner Rechte ermöglichen kann. CVSS-Basiswert: 7.0 (Hoch).

Ein Fehler in der PSL-Validierungslogik (Public Suffix List) von Apache HttpClient 5.4.x deaktiviert die Domain-Prüfung. Dadurch sind das Cookie-Management und die Hostnamen-Verifizierung beeinträchtigt, was Angreifern Vorteile bei domänenübergreifenden Angriffen verschaffen kann. Die Schwachstelle wurde vom Apache-HttpClient-Team entdeckt. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Apache HttpClient 5.4.3 einspielen.

Das mit Vim ausgelieferte Plugin tar.vim, das das Bearbeiten und Betrachten von komprimierten oder unkomprimierten Tar-Archiven ermöglicht, übernimmt ab Version 9.1.0858 beim Einfügen unterhalb der Cursor-Position Inhalte unsanitisiert und wörtlich aus dem Tar-Archiv in die read-Ex-Befehlszeile. Dadurch lassen sich über speziell präparierte Tar-Archive Shell-Befehle ausführen; ob dies tatsächlich eintritt, hängt von der verwendeten Shell ab, die über die Umgebungsvariable SHELL gesetzt wird. Der Fehler wurde mit Vim-Patch v9.1.1164 behoben. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: auf den genannten oder einen neueren Patchstand aktualisieren.

libxml2 vor 2.12.10 sowie 2.13.x vor 2.13.6 enthält einen Use-After-Free in den Funktionen xmlSchemaIDCFillNodeTables und xmlSchemaBubbleIDCNodeTables in xmlschemas.c. Zur Ausnutzung muss ein präpariertes XML-Dokument gegen ein XML-Schema mit bestimmten Identity Constraints validiert oder ein präpariertes XML-Schema verwendet werden. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf libxml2 2.12.10 beziehungsweise 2.13.6 oder neuer aktualisieren.

libxml2 vor Version 2.12.10 sowie 2.13.x vor 2.13.6 enthält laut NVD einen stack-basierten Buffer Overflow in der Funktion xmlSnprintfElements in valid.c. Für eine Ausnutzung muss eine DTD-Validierung eines nicht vertrauenswürdigen Dokuments oder einer nicht vertrauenswürdigen DTD stattfinden; die Schwachstelle ähnelt laut Quelle CVE-2017-9047. Über die libxml2-Nutzung sind auch NetApp-Produkte betroffen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf libxml2 2.12.10 bzw. 2.13.6 oder neuer aktualisieren.

Netty, ein asynchrones, ereignisgesteuertes Netzwerk-Framework, verarbeitet ab Version 4.1.91.Final und vor 4.1.118.Final ein speziell präpariertes Paket im SslHandler nicht in allen Fällen korrekt. Dies kann zu einem nativen Absturz führen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Version 4.1.118.Final einspielen; alternativ die native SSLEngine deaktivieren oder den Code manuell anpassen.

In Sparkle vor Version 2.6.4 kann ein Angreifer ein bestehendes signiertes Update durch eine andere Payload ersetzen und so die (Ed)DSA-Signaturprüfung von Sparkle umgehen. Ein erfolgreicher Angriff ermöglicht das Einschleusen manipulierter Software-Updates auf betroffenen Systemen. Der Angriffsvektor erfordert laut CVSS-Vektor angrenzenden Netzwerkzugriff, hohe Angriffskomplexität, hohe Rechte sowie eine Nutzerinteraktion. CVSS-Basiswert: 7.3 (Hoch).

In iperf v3.17.1 wurde eine Schwachstelle entdeckt, die über die Funktion iperf_exchange_parameters() eine Segmentation Violation verursachen kann. CVSS-Basiswert: 7.5 (Hoch).

In Apache Tomcat besteht eine Schwachstelle durch die Zuweisung von Ressourcen ohne Begrenzung oder Drosselung. Betroffen sind Apache Tomcat 11.0.0-M1 bis 11.0.0-M20, 10.1.0-M1 bis 10.1.24 sowie 9.0.13 bis 9.0.89 (und die abgekündigten Zweige 8.5.x und 7.0.x). Unter bestimmten Konfigurationen kann ein Angreifer durch Missbrauch des TLS-Handshake-Prozesses einen OutOfMemoryError herbeiführen und so einen Denial of Service verursachen. Empfohlene Massnahme: Aktualisierung auf Version 11.0.0-M21, 10.1.25 oder 9.0.90. CVSS-Basiswert: 8.6 (Hoch).