CB-K20/0546 Update 17
Risikostufe 3
Titel:Perl: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des DienstesDatum:21.05.2021Software:Open Source Perl < 5.30.3, Gentoo Linux, SUSE Linux, Red Hat Enterprise Linux, Open Source CentOS, Oracle Linux, Amazon Linux 2, Avaya Aura Application Enablement Services, Avaya Aura Communication Manager, Avaya Aura Session Manager, Avaya Aura System Manager, Avaya Web License Manager, Avaya Aura Experience PortalPlattform:Linux, MacOS X, UNIX, WindowsAuswirkung:Ausführen beliebigen Programmcodes mit den Rechten des DienstesRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2020-10543, CVE-2020-10878, CVE-2020-12723Bezug:
Beschreibung
Perl ist eine freie, plattformunabhängige und interpretierte Programmiersprache (Skriptsprache).
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Perl ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Denial of Service Angriff durchzuführen.
Quellen:
- Meldung auf Github vom 2020-06-07
- Gentoo Security Advisory GLSA 202006-03 vom 2020-06-11
- GENTOO Security Advisory GLSA/202006-03 vom 2020-06-15
- SUSE Security Update SUSE-SU-2020:1662-1 vom 2020-06-18
- SUSE Security Update SUSE-SU-2020:1682-1 vom 2020-06-19
- SUSE Security Update SUSE-SU-2020:1682-2 vom 2020-07-07
- Red Hat Security Advisory RHSA-2021:0343 vom 2021-02-02
- CentOS Security Advisory CESA-2021:0343 vom 2021-02-04
- Oracle Linux Security Advisory ELSA-2021-0343 vom 2021-02-03
- Red Hat Security Advisory RHSA-2021:0557 vom 2021-02-16
- Oracle Linux Security Advisory ELSA-2021-0557 vom 2021-02-18
- Amazon Linux Security Advisory ALAS-2021-1610 vom 2021-02-20
- AVAYA Security Advisory ASA-2021-013 vom 2021-03-09
- AVAYA Security Advisory ASA-2021-015 vom 2021-03-10
- Red Hat Security Advisory RHSA-2021:0883 vom 2021-03-16
- Red Hat Security Advisory RHSA-2021:1032 vom 2021-03-30
- Red Hat Security Advisory RHSA-2021:1266 vom 2021-04-20
- Red Hat Security Advisory RHSA-2021:1678 vom 2021-05-18
- Oracle Linux Security Advisory ELSA-2021-9238 vom 2021-05-20