USN-9008-1: libnfs vulnerability
Es wurde festgestellt, dass libnfs während der ZDR-Dekodierung keine ordnungsgemäße Durchsetzung der maximalen Größenbeschränkung vorgenommen hat, was zu einem Schreibvorgang außerhalb des Bereichs geführt hat. Ein Angreifer könnte dieses Problem möglicherweise dazu nutzen, libnfs zum Absturz zu bringen, was zu einer Dienstunterbrechung führt oder beliebigen Code ausführt.
Die Ubuntu Security Notice USN-9008-1 beschreibt eine Schwachstelle in der Bibliothek libnfs.
Was ist passiert?
* Die Schwachstelle liegt in einem Fehler beim Dekodieren von ZDR-Daten, der zu einem Schreibvorgang außerhalb des vorgesehenen Speicherbereichs führen kann. Wer könnte betroffen sein? Unternehmen in Nürnberg, die Ubuntu oder eine Ubuntu-basierte Umgebung für Unternehmensanwendungen nutzen und libnfs verwenden. Dies betrifft insbesondere KMUs, die auf Servern oder Workstations Ubuntu einsetzen. Was sollte ein Unternehmen prüfen? Alle Systeme, die libnfs verwenden. Es ist ratsam, die neuesten Sicherheitsupdates von Ubuntu zu installieren, um die Schwachstelle zu beheben. Gibt es akuten Handlungsbedarf? Ja, es besteht ein potenzieller Bedarf zur Prüfung und gegebenenfalls sofortigen Aktualisierung, da die Schwachstelle das Risiko eines Denial-of-Service oder der Ausführung von Schadcode birgt. Die Relevanz liegt bei 6, da sich die Schwachstelle auf eine weit verbreitete Bibliothek bezieht und potenziell kritische Systeme beeinträchtigen kann.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.