2024-0732: Red Hat JBoss Core Services: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2024-03-19 11:47): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Red Hat stellt Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP3 für Red Hat Enterprise Linux 7 (x86_64) und 8 (x86_64) als Sicherheitsupdate zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2023-31122

Schwachstelle in Apache httpd ermöglicht Denial-of-Service-Angriff

CVE-2023-39615

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2023-46218

Schwachstelle in curl ermöglicht Ausspähen von Informationen

CVE-2023-46219

Schwachstelle in curl ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-5678

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2023-6710

Schwachstelle in Apache httpd ermöglicht Cross-Site-Scripting-Angriff

CVE-2024-25062