2023-0405: Action Pack: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2023-02-17 17:58): Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um verschiedene Regular-Expression-Denial-of-Service (ReDoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für SUSE Linux Enterprise High Availability 15 SP1, 15 SP2, 15 SP3 und 15 SP4 sowie openSUSE Leap 15.4 stehen Sicherheitsupdates für 'rubygem-actionpack-5_1' und für SUSE OpenStack Cloud Crowbar 8 und 9 stehen Sicherheitsupdates für 'rubygem-actionpack-4_2' bereit, um jeweils die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-22792

Schwachstelle in Action Pack ermöglicht Denial-of-Service-Angriff

CVE-2023-22795