2024-1749: Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2024-07-10 10:01): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Red Hat hat Red Hat JBoss Enterprise Application Platform 8.0.2 als Sicherheitsupdate für JBoss Enterprise Application Platform 8.0 für Red Hat Enterprise Linux 8 und 9 (x86_64) veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2023-51775

Schwachstelle in JOSE4j ermöglicht Denial-of-Service-Angriff

CVE-2024-27316

Schwachstelle in Apache httpd ermöglicht Denial-of-Service-Angriff

CVE-2024-3653

Schwachstelle in Undertow ermöglicht Denial-of-Service-Angriff

CVE-2024-5971