2023-0776: Red Hat AMQ Broker: Mehrere Schwachstellen ermöglichen u. a. einen Path-Traversal-Angriff

Historie:

Version 1 (2023-04-06 15:25): Neues Advisory

Betroffene Software

Middleware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen sowie Path-Traversal- und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Red Hat stellt Red Hat AMQ Broker 7.11.0 als Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2022-1278

Schwachstelle in WildFly ermöglicht Ausspähen von Informationen

CVE-2022-2047

Schwachstelle in Jetty ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-22970

Schwachstelle in Spring Framework ermöglicht Denial-of-Service-Angriff

CVE-2022-22971