2021-0338: Red Hat JBoss Enterprise Web Server: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2021-02-12 15:50): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Red Hat Enterprise Linux 7 und 8 stehen Sicherheitsupdates für Red Hat JBoss Web Server zur Verfügung, mit denen die Schwachstellen behoben werden. Red Hat JBoss Web Server wird damit auf Version 5.4.1 aktualisiert.

Schwachstellen:

CVE-2020-13943

Schwachstelle in Apache Tomcat ermöglicht Auspähen von Informationen

CVE-2020-17527

Schwachstelle in Apache Tomcat ermöglicht Ausspähen von Informationen

CVE-2020-1971

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2021-24122