2021-2395: Eclipse Vert.x: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2021-11-11 15:04): Neues Advisory
Version 2 (2021-11-30 16:53): Red Hat stellt zur Behebung der Schwachstellen als Sicherheitsupdate Red Hat AMQ Broker Version 7.9.1 bereit.

Betroffene Software

Entwicklung
Middleware

Betroffene Plattformen

Cloud
Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat Openshift steht ein Sicherheitsupdate für Red Hat Build of Eclipse Vert.x auf Version 4.1.5 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-37136

Schwachstelle in Netty ermöglicht Denial-of-Service-Angriff

CVE-2021-37137