2024-0896: Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2024-04-05 16:31): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Red Hat stellt Red Hat JBoss Enterprise Application Platform 7.4.16 als Sicherheitsupdate für Red Hat Enterprise Linux 7, 8 und 9 (x86_64) zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2023-1973

Schwachstelle in Undertow ermöglicht Denial-of-Service-Angriff

CVE-2023-4639

Schwachstelle in Undertow ermöglicht u. a. Manipulation von Dateien

CVE-2023-48795

Schwachstelle in SSH 'Binary Packet Protocol' (BPP) Implementierung ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-1635