DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
RPM: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2021-03-31
Ein lokaler Angreifer kann mehrere Schwachstellen in RPM und Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und um Daten zu manipulieren.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-3421US | medium5.5 | — | ||
A flaw was found in the RPM package in the read functionality. This flaw allows an attacker who can convince a victim to install a seemingly verifiable package or compromise an RPM… | ||||
| CVE-2021-20271US | high7.0OT erhöht | — | ||
A flaw was found in RPM's signature check functionality when reading a package file. This flaw allows an attacker who can convince a victim to install a seemingly verifiable packag… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2021:2574 vom 2021-06-29external
- Red Hat Security Advisory RHSA-2021:2791 vom 2021-07-21external
- Red Hat Security Advisory RHSA-2021:3016 vom 2021-08-06external
- Red Hat Security Advisory RHSA-2021:3024 vom 2021-08-09external
- Red Hat Security Advisory RHSA-2021:3119 vom 2021-08-10external
- Red Hat Security Advisory RHSA-2021:3229 vom 2021-08-20external
- Red Hat Security Advisory RHSA-2021:3259 vom 2021-08-25external
- Red Hat Security Advisory RHSA-2021:3361 vom 2021-08-31external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan