2023-2547: Red Hat Advanced Cluster Management for Kubernetes, JBoss Core Services, JBoss Enterprise Application Platform, JBoss EAP XP, JBoss Enterprise Web Server, OpenShift Container Platform: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2023-10-18 15:19)

Neues Advisory

Version 2 (2023-10-19 19:17)

Für Red Hat JBoss Enterprise Application Platform 7.4 für Red Hat Enterprise Linux 7, 8 und 9 (x86_64) stehen Sicherheitsupdates zur Behebung der Schwachstelle zur Verfügung.

Version 3 (2023-10-23 11:21)

Red Hat stellt JBoss EAP XP 4.0.0 für Red Hat JBoss Enterprise Application Platform 7.4.13 (Red Hat JBoss EAP 7.4.13 XP 4.0.0.GA Security Release) als Sicherheitsupdate zur Behebung der Schwachstelle zur Verfügung.

Version 4 (2023-10-24 13:01)

Für Red Hat OpenShift Container Platform 4.13 für Red Hat Enterprise Linux 8 und 9 (x86_64, aarch64) steht das Red Hat OpenShift Container Platform Release 4.13.18 als Sicherheitsupdate zur Behebung der Schwachstelle zur Verfügung.

Version 5 (2023-10-27 09:35)

Red Hat stellt Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP1 für Red Hat Enterprise Linux 7 (x86_64) und 8 (x86_64) als Sicherheitsupdate zur Behebung der Schwachstelle zur Verfügung.

Version 6 (2023-11-16 18:56)

Red Hat stellt ein Sicherheitsupdate für Kernel Module Management 1 für RHEL 9 (x86_64) in Form aktualisierter Red Hat OpenShift Kernel Module Management 1.1 Images bereit, um die Schwachstelle zu adressieren.

Version 7 (2023-11-30 09:43)

Red Hat stellt IBM Business Automation Manager Open Editions Images in Version 8.0.4 für Red Hat JBoss Enterprise Application Platform 4.10, 4.11 und 4.12 für RHEL 8 (x86_64) als Sicherheitsupdate zur Behebung der Schwachstelle in mehreren Paketen zur Verfügung.

Version 8 (2024-01-19 16:58)

Red Hat stellt für Red Hat Advanced Cluster Management for Kubernetes 3 die Red Hat Advanced Cluster Management for Kubernetes Version 3.74.8 bereit, um die Schwachstelle zu mitigieren. Es werden weitere Schwachstellen referenziert, die wahrscheinlich abhängige Pakete betreffen.

Betroffene Software

Entwicklung
Netzwerk
Server
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich.

Für die Red Hat Enterprise Linux Versionen 7, 8 und 9 steht die Red Hat JBoss Web Server Version 5.7.5 als Sicherheitsupdate zur Behebung der Schwachstelle zur Verfügung.

Schwachstellen:

CVE-2023-44487

Schwachstelle in IETF HTTP/2-Implementierung ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.