2024-3046: Red Hat AMQ Streams: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2024-11-14 12:18): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Red Hat stellt Red Hat AMQ Streams 2.8.0 für Apache Kafka als Sicherheitsupdate für Red Hat AMQ Streams 2 for RHEL 9 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-29025

Schwachstelle in Netty ermöglicht Denial-of-Service-Angriff

CVE-2024-47554

Schwachstelle in Apache Commons IO ermöglicht Denial-of-Service-Angriff

CVE-2024-7254

Schwachstelle in protobuf ermöglicht Denial-of-Service-Angriff

CVE-2024-8184

Schwachstelle in Jetty ermöglicht Denial-of-Service-Angriff

CVE-2024-8285

Schwachstelle in Kroxylicious ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-9823