Ubuntu Security Notice USN-8987-1: libuser vulnerabilities
Es wurde festgestellt, dass libuser das GECOS-Feld bei der Änderung von Benutzerinformationen nicht ordnungsgemäß validiert. Ein lokaler Angreifer könnte dieses Problem möglicherweise nutzen, um die passwd-Datei zu beschädigen und so einen Denial of Service zu verursachen. (CVE-2015-3245) Es wurde festgestellt, dass libuser die passwd-Datei direkt geändert hat, wenn Benutzerinformationen aktualisiert wurden. Ein lokaler Angreifer könnte dieses Problem möglicherweise nutzen, um einen inkonsistenten Dateizustand zu verursachen und so einen Denial of Service zu verursachen oder möglicherweise Privilegien zu erhöhen.
Die Ubuntu Security Notice USN-8987-1 bezieht sich auf Schwachstellen in der libuser-Bibliothek. Diese Schwachstellen (CVE-2015-3245 und CVE-2015-3246) könnten von lokalen Angreifern ausgenutzt werden, um die passwd-Datei zu manipulieren. Dies könnte zu einem Denial of Service führen oder möglicherweise das Systemprivileg erhöhen.
Betroffene Unternehmen:
Deutsche KMUs, die Ubuntu oder Debian-basierte Systeme verwenden und libuser nutzen.
Was Unternehmen prüfen sollten:
Überprüfen Sie Ihre Systeme auf die Verwendung von libuser. Stellen Sie sicher, dass alle relevanten Updates für libuser installiert sind. Die Sicherheitsnotiz gibt keine spezifischen Versionen an, daher ist eine umfassende Überprüfung der installierten Software erforderlich. * Beachten Sie, dass die Schwachstellen durch lokale Angriffe ausgenutzt werden können – ein direkter Zugriff auf das System ist erforderlich.
Akuter Handlungsbedarf:
Da die Schwachstellen die Möglichkeit eines Denial of Service oder einer Privilegienescalation bieten, sollte ein sofortiger Fokus auf die Aktualisierung von libuser gelegt werden. Die Notiz legt keinen unmittelbaren Ausfall nahe, aber die Risiken sollten ernst genommen werden.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.