2024-3208: rhc-worker-playbook: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2024-12-04 16:48): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Red Hat hat ein Sicherheitsupdate für Red Hat Enterprise Linux 9 (x86_64) für das Paket 'rhc-worker-playbook' veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2022-40898

Schwachstelle in PyPA / Wheel ermöglicht Denial-of-Service-Angriff

CVE-2023-1428

Schwachstelle in gRPC ermöglicht Denial-of-Service-Angriff

CVE-2023-32731

Schwachstelle in gRPC ermöglicht u. a. Ausspähen von Informationen

CVE-2023-33953