2021-0275: Red Hat Thorntail: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2021-02-09 10:24): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Cloud
Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Red Hat stellt einen eigenen Build von Thorntail 2.7.3 für die Red Hat Openshift Application Runtimes zur Verfügung.

Schwachstellen:

CVE-2020-25633

Schwachstelle in RESTEasy ermöglicht Ausspähen von Informationen

CVE-2020-25640

Schwachstelle in WildFly ermöglicht Ausspähen von Informationen

CVE-2020-25689

Schwachstelle in WildFly ermöglicht Denial-of-Service-Angriff

CVE-2020-27782

Schwachstelle in Undertow ermöglicht Denial-of-Service-Angriff

CVE-2020-27822