WID-SEC-W-2023-1382

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Red Hat Enterprise Linux: Schwachstelle ermöglicht Offenlegung von Informationen

Advisory ansehen veröffentlicht 2023-06-06

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-1055US	medium5.5	0.19% (8th)	—	2023-02-27
A flaw was found in RHDS 11 and RHDS 12. While browsing entries LDAP tries to decode the userPassword attribute instead of the userCertificate attribute which could lead into sensi…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Red Hat Security Advisory vom 2023-06-06external
Red Hat Security Advisory RHSA-2023:4655 vom 2023-08-15external
WID-SEC-W-2023-1382 - CSAF Versionself
WID-SEC-2023-1382 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan