SUSE/openSUSE Seite 2

Die in Log4j 1.2 enthaltene SocketServer-Klasse ist anfällig für die Deserialisierung nicht vertrauenswürdiger Daten, was in Kombination mit einem geeigneten Deserialisierungs-Gadget zur Ausführung beliebigen Codes aus der Ferne ausgenutzt werden kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 69.1 %.

In IBM Java in mehreren Versionen (8 vor SR1, 7 R1 vor SR2 FP11, 7 vor SR9, 6 R1 vor SR8 FP4, 6 vor SR16 FP4, 5.0 vor SR16 FP10) besteht eine nicht näher spezifizierte Schwachstelle, die entfernten Angreifern eine Rechteausweitung ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 2.5 %.

In libxslt bis Version 1.1.33 kann laut NVD ein Schutzmechanismus umgangen werden, da Aufrufer von xsltCheckRead und xsltCheckWrite den Zugriff auch bei einem Fehlercode -1 zulassen. Dies ermöglicht den Zugriff auf unerlaubte Ressourcen. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

Im Helm Deployer von SUSE Rancher Fleet fehlt die Validierung von valuesFrom-Referenzen. Betroffen sind die Versionen 0.15 vor 0.15.2, 0.14 vor 0.14.6, 0.13 vor 0.13.11 und 0.12 vor 0.12.15; Besitzer eines Bundles können die Lücke ausnutzen. CVSS-Basiswert: 9.9 (Kritisch) – Angriff über das Netzwerk mit niedrigen Rechten und ohne Nutzerinteraktion, mit Scope-Wechsel und voller Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf 0.15.2, 0.14.6, 0.13.11 bzw. 0.12.15 oder neuer aktualisieren.

Im rsync-Daemon wurde ein heap-basierter Buffer-Overflow gefunden. Ursache ist die unsachgemässe Verarbeitung von durch den Angreifer kontrollierten Prüfsummenlängen (s2length). Wenn MAX_DIGEST_LEN die feste SUM_LENGTH von 16 Byte überschreitet, kann ein Angreifer ausserhalb der Grenzen in den sum2-Puffer schreiben. CVSS-Basiswert: 9.8 (Kritisch).

Offizielle Alpine-Linux-Docker-Images (seit v3.3) enthalten ein NULL-Passwort für den root-Benutzer, verursacht durch eine Regression aus dem Dezember 2015. Systeme, die auf Basis der betroffenen Images Linux PAM oder einen anderen Mechanismus nutzen, der die system-shadow-Datei zur Authentifizierung heranzieht, akzeptieren dadurch ein leeres Passwort für root. CVSS-Basiswert: 9.8 (Kritisch). Betroffen sind Alpine, Docker/containerd/Podman, SUSE/openSUSE und F5, sofern sie auf den betroffenen Basis-Images aufbauen.

In der Datei inffast.c der Kompressionsbibliothek zlib 1.2.8 kann eine fehlerhafte Zeigerarithmetik von kontextabhängigen Angreifern ausgenutzt werden und dabei nicht näher spezifizierte Auswirkungen haben. Da zlib in zahlreiche Betriebssysteme und Produkte eingebettet ist, betrifft die Schwachstelle eine breite Palette von Herstellern. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von den jeweiligen Herstellern bereitgestellten Aktualisierungen für die betroffenen Produkte einspielen.

In Apache Tomcat wurde die Länge von WebSocket-Frame-Payloads nicht korrekt validiert. Betroffen sind die Versionen 10.0.0-M1 bis 10.0.0-M6, 9.0.0.M1 bis 9.0.36, 8.5.0 bis 8.5.56 sowie 7.0.27 bis 7.0.104. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 86.6 %.

Bei Apache Tomcat in den Versionen 10.0.0-M1 bis 10.0.0-M6, 9.0.0.M5 bis 9.0.36 sowie 8.5.1 bis 8.5.56 gibt eine direkte h2c-Verbindung laut NVD den HTTP/1.1-Prozessor nach dem Upgrade auf HTTP/2 nicht frei. Bei einer ausreichenden Anzahl solcher Verbindungen kann dies zur Erschöpfung der verfügbaren Prozessoren und damit zu einem Denial of Service führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 64.1 %.

In Apache Tomcat (Versionen 10.0.0-M1 bis 10.0.0-M4, 9.0.0.M1 bis 9.0.34, 8.5.0 bis 8.5.54 und 7.0.0 bis 7.0.103) besteht laut NVD eine Schwachstelle, sofern ein Angreifer Inhalt und Namen einer Datei auf dem Server kontrollieren kann. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 56.6 %. Neben den Apache-Projekten führen auch Debian, SUSE/openSUSE, Fedora, Ubuntu, Axis, SimpleHelp und Element (Matrix.org) die Lücke in ihren eigenen Advisories.

In rsync wurde ein Fehler gefunden, der beim Vergleich von Datei-Prüfsummen ausgelöst werden kann. Der Fehler erlaubt es einem Angreifer, die Prüfsummenlänge (s2length) zu manipulieren und so einen Vergleich zwischen einer Prüfsumme und nicht initialisiertem Speicher zu erzwingen, wodurch byteweise nicht initialisierte Stack-Daten preisgegeben werden. Die Schwachstelle ist über das Netzwerk ohne Benutzerinteraktion ausnutzbar und beeinträchtigt die Vertraulichkeit. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 8.8 %. Empfohlene Massnahme: Aktualisierungen der betroffenen Distributionen und Hersteller verfolgen und einspielen, sobald verfügbar.

In libzypp vor Version 17.38.10 besteht beim Verarbeiten von Repository-Metadaten eine Schwachstelle durch relativen Pfad-Traversal. Angreifer, die manipulierte Repositories bereitstellen, können damit Dateien auf dem System überschreiben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: libzypp auf Version 17.38.10 oder neuer aktualisieren.

Ein relativer Path-Traversal in der Option "keyhint" beim Parsen von repomd.xml in libzypp vor 17.38.12 kann laut Quelle von Angreifern, die ein bösartiges Repository bereitstellen können, genutzt werden, um Dateien im Zielsystem einzuschleusen oder zu überschreiben. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: libzypp auf eine fehlerbereinigte Version aktualisieren.

Bei Verwendung eines nicht authentifizierten Webhooks in SUSE Rancher Fleet (0.15 vor 0.15.2, 0.14 vor 0.14.6, 0.13 vor 0.13.11 und 0.12 vor 0.12.5) können Webhook-Anfragen von einem entfernten Angreifer gefälscht werden. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Auf die korrigierten Fleet-Versionen aktualisieren.

In ncurses 5.0 sowie im Kompatibilitätspaket ncurses4, wie es in Red Hat Linux eingesetzt wurde, besteht ein Buffer Overflow. Lokale Benutzer können darüber ihre Rechte ausweiten; die Schwäche steht im Zusammenhang mit Routinen zum Bewegen des physischen Cursors und zum Scrollen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Betroffen sind im Feed die überwachten Produktbereiche Debian (DSA), SUSE und SUSE/openSUSE. Empfohlene Massnahme: die bereitgestellten Distributions-Updates einspielen.

Ein fehlerhaftes Zwischenspeichern der Authentifizierung bei der Auflösung von Team-Mitgliedschaften im GitHub-Authentifizierungsprovider von Rancher führte dazu, dass jedem angemeldeten Benutzer Principal-Zugriff gewährt werden konnte. Betroffen sind laut Quelle Version 2.13 vor 2.13.6 sowie weitere 2.x-Versionen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine fehlerbereinigte Rancher-Version aktualisieren.

Eine unsachgemässe Privilegienbehandlung in Rancher erlaubt Benutzern mit der Rolle „Project Owner“ eine Rechteausweitung. Betroffen sind die Rancher-Versionen 2.14 vor 2.14.2, 2.13 vor 2.13.6 sowie 2.12 vor 2.12.10. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Rancher auf die jeweils gepatchte Version (2.14.2, 2.13.6 bzw. 2.12.10) oder neuer aktualisieren.

Im MUNGE-Authentifizierungsdienst (Versionen 0.5 bis 0.5.17) wurde eine Buffer-Overflow-Schwachstelle im Daemon munged entdeckt, die von einem lokalen Angreifer ausgenutzt werden kann. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Eine SAML-Authentifizierungs-Replay-Schwachstelle im Assertion Consumer Service (ACS) von Rancher erzwang keine einmalige Verwendung der SAML-Assertion. Dadurch sind potenziell Person-in-the-Middle-Angriffe möglich. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

In libsolv wurde ein Heap-Buffer-Overflow entdeckt, der beim Dekomprimieren von angreiferkontrollierten komprimierten Daten in .solv-Dateien aufgrund unzureichender Eingabevalidierung ausgelöst wird. Ein Angreifer könnte so möglicherweise beliebigen Code ausführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine Schwachstelle im Kernel von SUSE Linux Enterprise Server 12 SP5 führt zu fehlerhaftem Zugriffsschutz, der nftables-Firewallregeln wirkungslos macht. Angreifer könnten dadurch eigentlich gesperrten Netzwerkverkehr passieren lassen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Rancher Manager wurde eine Sicherheitslücke identifiziert, bei der die Kombination aus selbst signierten CA-Zertifikaten und dem Flag --skip-verify beim CLI-Login ohne zusätzliche --cacert-Angabe zu einer unzureichenden Zertifikatsprüfung führt. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In pam-config innerhalb der Linux Pluggable Authentication Modules (PAM) besteht eine Schwachstelle zur lokalen Rechteausweitung (LPE). Ein unprivilegierter lokaler Angreifer, etwa ein über SSH angemeldeter Benutzer, kann dadurch erhöhte Rechte erlangen, die normalerweise einem physisch anwesenden allow_active-Benutzer vorbehalten sind. In der Folge kann der Angreifer alle allow_active-Polkit-Aktionen ausführen und so unter Umständen unbefugte Kontrolle über Systemkonfigurationen, Dienste oder andere sensible Vorgänge erlangen. CVSS-Basiswert: 7.8 (Hoch).

IBM webMethods Integration Server (10.5, 10.7, 10.11 und 10.15) ist bei der Verarbeitung von XML-Daten anfällig für eine XML-External-Entity-Injection (XXE). Ein entfernter, authentifizierter Angreifer kann die Schwachstelle ausnutzen, um beliebige Befehle auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

IBM webMethods Integration Server in den Versionen 10.5, 10.7, 10.11 und 10.15 erlaubt einem privilegierten Benutzer eine Rechteausweitung bei der Verarbeitung externer Entitäten, da diese mit unnötig hohen Rechten ausgeführt wird. CVSS-Basiswert: 7.2 (Hoch).

In psi/zcolor.c von Artifex Ghostscript vor Version 10.04.0 wurde eine Schwachstelle entdeckt: Ein ungeprüfter Implementation-Pointer im Pattern Color Space kann zur Ausführung von beliebigem Code führen. Laut CVSS-Vektor erfolgt der Angriff lokal und erfordert Benutzerinteraktion, etwa das Verarbeiten einer präparierten Datei. Betroffen sind alle Versionen vor 10.04.0; neben Artifex führen auch Debian, SUSE, Scale Computing und SAP die Lücke für ihre Produkte. CVSS-Basiswert: 7.8 (Hoch).

In Artifex Ghostscript vor Version 10.04.0 führt ein Integer Overflow in base/gsdevice.c beim Parsen des Dateinamen-Formatstrings für die Ausgabedatei zu einer Pfadverkürzung. Daraus können Path Traversal und in der Folge Codeausführung resultieren. Betroffen sind neben Ghostscript selbst auch Distributionen und Produkte, die die Komponente einbetten, darunter Debian, SUSE/openSUSE, Scale Computing und SAP. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Ghostscript 10.04.0 oder neuer bzw. die entsprechenden Paket-Updates der Distributionen einspielen.

In psi/zfile.c von Artifex Ghostscript vor Version 10.04.0 wurde eine Schwachstelle entdeckt: Ein Out-of-Bounds-Datenzugriff in filenameforall kann zur Ausführung von beliebigem Code führen. Laut CVSS-Vektor erfolgt der Angriff lokal und erfordert Benutzerinteraktion, etwa das Verarbeiten einer präparierten Datei. Betroffen sind alle Versionen vor 10.04.0; neben Artifex führen auch Debian, SUSE, Scale Computing und SAP die Lücke für ihre Produkte. CVSS-Basiswert: 7.8 (Hoch).

In Rancher wurde eine Schwachstelle identifiziert, die dazu führen kann, dass sensible Daten in die Audit-Logs von Rancher gelangen. Betroffen sind ausschliesslich Deployments, bei denen das optionale Rancher Audit Logging aktiviert und AUDIT_LEVEL auf 1 oder höher gesetzt ist. CVSS-Basiswert: 8.4 (Hoch).

In Rancher 2.x vor 2.6.13 und 2.7.x vor 2.7.4 erlaubt eine falsch angewendete Autorisierungsprüfung Benutzern mit bestimmtem Zugriff auf einen Namespace, diesen Namespace in ein anderes Projekt zu verschieben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Rancher 2.6.13 bzw. 2.7.4 oder neuer.

In opensuse-welcome (Versionen ab 0.1 vor 0.1.9+git.35.4b9444a) werden sensible Informationen unsicher gespeichert. Lokale Angreifer können dadurch bei Auswahl eines benutzerdefinierten Layouts Code im Kontext des ausführenden Nutzers ausführen. CVSS-Basiswert: 7.8 (Hoch).

In SUSE RKE2 erlauben unzureichende Ressourcenbegrenzungen Angreifern mit Zugriff auf den apiserver/supervisor-Port (TCP 6443) der K3s-Server, einen Denial of Service auszulösen. Betroffen sind RKE2-Versionen von 1.24.0 vor 1.24.17+rke2r1, von 1.25.0 vor 1.25.13+rke2r1, von 1.26.0 vor 1.26.8+rke2r1, von 1.27.0 vor 1.27.5+rke2r1 sowie von 1.28.0 vor 1.28.1+rke2r1. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In Wireshark 3.2.0 bis 3.2.1 konnte der WireGuard-Dissector abstürzen und damit einen Denial of Service auslösen. Das Problem wurde in epan/dissectors/packet-wireguard.c behoben, indem der Fall behandelt wird, in dem eine bestimmte Datenstruktur absichtlich einen NULL-Wert trägt. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Betroffen ist SUSE/openSUSE als Distributions-Paket von Wireshark. Empfohlene Massnahme: Wireshark auf eine Version mit dem korrigierten Dissector aktualisieren.

zlib ist eine weit verbreitete Kompressionsbibliothek. In Version 1.2.8 kann die Datei inftrees.c kontextabhängigen Angreifern durch fehlerhafte (unzulässige) Zeigerarithmetik nicht näher spezifizierte Auswirkungen ermöglichen. Da zlib in zahlreiche Betriebssysteme und Anwendungen eingebettet ist, geben entsprechend viele Distributionen und Hersteller eigene Sicherheitshinweise heraus. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Empfohlene Massnahme: Aktualisierungen der jeweiligen Distribution bzw. des Herstellers einspielen.

Die Funktion inflateMark in inflate.c der Kompressionsbibliothek zlib 1.2.8 kann von kontextabhängigen Angreifern über Vektoren ausgenutzt werden, die Linksverschiebungen negativer Ganzzahlen beinhalten, und dabei nicht näher spezifizierte Auswirkungen haben. Da zlib in viele Betriebssysteme und Anwendungen eingebettet ist, sind zahlreiche Hersteller betroffen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von den jeweiligen Herstellern bereitgestellten Aktualisierungen für die betroffenen Produkte einspielen.

Kaspersky Version 3.x bis 4.x erlaubt entfernten Angreifern, den Virenschutz zu umgehen, indem eine komprimierte Datei mit auf null gesetzten lokalen und globalen Headern verwendet wird, die dennoch auf dem Zielsystem geöffnet werden kann. CVSS-Basiswert: 7.5 (Hoch).

Eset Anti-Virus vor Version 1.020 (16. September 2004) erlaubt Angreifern aus der Ferne, den Virenschutz zu umgehen. Eine komprimierte Datei, deren lokale und globale Header auf null gesetzt sind, verhindert das Öffnen auf dem Zielsystem nicht und entgeht so der Prüfung. CVSS-Basiswert: 7.5 (Hoch).