DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Enterprise Linux: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Advisory ansehen veröffentlicht 2020-04-02
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux, Red Hat OpenShift Container Platform und SUSE Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Denial of Service Zustand herzustellen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-11100US | high8.8 | — | ||
In hpack_dht_insert in hpack-tbl.c in the HPACK decoder in HAProxy 1.8 through 2.x before 2.1.4, a remote attacker can write arbitrary bytes around a certain location on the heap v… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2020:1287 vom 2020-04-07external
- RedHat Security Adivisory:RHSA-2020:1288 vom 2020-04-02external
- RedHat Security Adivisory:RHSA-2020:1289 vom 2020-04-02external
- RedHat Security Adivisory:RHSA-2020:1290 vom 2020-04-02external
- Amazon Linux Security Advisory ALASHAPROXY2-2023-006 vom 2023-09-27external
- Arch Linux Security Advisory ASA-202004-7 vom 2020-04-08external
- Gentoo Linux Security Advisory GLSA-202012-22 vom 2020-12-24external
- WID-SEC-W-2023-2475 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan