DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
tribe29 checkmk: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Advisory ansehen veröffentlicht 2022-06-23
Ein Angreifer kann mehrere Schwachstellen in tribe29 checkmk ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-30595US | critical9.8 | — | ||
libImaging/TgaRleDecode.c in Pillow 9.1.0 has a heap buffer overflow in the processing of invalid TGA image files. | ||||
| CVE-2022-29361US | critical9.8 | Exploit | ||
Improper parsing of HTTP requests in Pallets Werkzeug v2.1.0 and below allows attackers to perform HTTP Request Smuggling using a crafted HTTP request with multiple requests includ… | ||||
| CVE-2022-29217US | high7.5OT erhöht | — | ||
PyJWT is a Python implementation of RFC 7519. PyJWT supports multiple different JWT signing algorithms. With JWT, an attacker submitting the JWT token can choose the used signing a… | ||||
| CVE-2021-41496US | medium5.5 | — | ||
Buffer overflow in the array_from_pyobj function of fortranobject.c in NumPy < 1.19, which allows attackers to conduct a Denial of Service attacks by carefully constructing an arra… | ||||
| CVE-2021-41495US | medium5.3 | — | ||
Null Pointer Dereference vulnerability exists in numpy.sort in NumPy < and 1.19 in the PyArray_DescrNew function due to missing return-value validation, which allows attackers to… | ||||
| CVE-2021-34141US | medium5.3 | — | ||
An incomplete string comparison in the numpy.core component in NumPy before 1.22.0 allows attackers to trigger slightly incorrect copying by constructing specific string objects. N… | ||||
| CVE-2020-25658US | medium5.9OT erhöht | — | ||
It was found that python-rsa is vulnerable to Bleichenbacher timing attacks. An attacker can use this flaw via the RSA decryption API to decrypt parts of the cipher text encrypted… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2022:8852 vom 2022-12-08external
- Red Hat Security Advisory RHSA-2022:8861 vom 2022-12-08external
- CheckMK Werk #13904: Update vulnerable Python dependencies vom 2022-06-23external
- SUSE Security Update SUSE-SU-2022:3932-1 vom 2022-11-10external
- Ubuntu Security Notice USN-5526-1 vom 2022-07-20external
- Ubuntu Security Notice USN-5526-2 vom 2022-08-17external
- WID-SEC-W-2022-0456 - CSAF Versionself
- WID-SEC-2022-0456 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan