DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Developer Toolset: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2020-01-13
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Developer Toolset ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-17596US | high7.5 | Exploit | ||
Go before 1.12.11 and 1.3.x before 1.13.2 can panic upon an attempt to process network traffic containing an invalid DSA public key. There are several attack scenarios, such as tra… | ||||
| CVE-2019-16276US | high7.5 | — | ||
Go before 1.12.10 and 1.13.x before 1.13.1 allow HTTP Request Smuggling. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- RedHat Security Advisory vom 2020-01-13external
- Red Hat Security Advisory RHSA-2020:0329 vom 2020-02-04external
- Red Hat Security Advisory RHSA-2020:0652 vom 2020-03-05external
- Amazon Linux Security Advisory ALAS-2024-2545 vom 2024-05-15external
- Amazon Linux Security Advisory ALAS-2024-1938 vom 2024-05-13external
- Debian Security Advisory DLA-2591 vom 2021-03-13external
- Debian Security Advisory DLA-2592 vom 2021-03-13external
- WID-SEC-W-2024-1098 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan