DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Enterprise Linux (go-toolset): Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2021-12-16
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Oracle Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-44717US | medium4.8 | — | ||
Go before 1.16.12 and 1.17.x before 1.17.5 on UNIX allows write operations to an unintended file or unintended network connection as a consequence of erroneous closing of file desc… | ||||
| CVE-2021-44716US | high7.5 | — | ||
net/http in Go before 1.16.12 and 1.17.x before 1.17.5 allows uncontrolled memory consumption in the header canonicalization cache via HTTP/2 requests. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2022-0001 vom 2022-01-04external
- Red Hat Security Advisory vom 2021-12-16external
- Red Hat Security Advisory RHSA-2022:0001 vom 2022-01-03external
- Red Hat Security Advisory RHSA-2022:0002 vom 2022-01-03external
- Red Hat Security Advisory RHSA-2022:0055 vom 2022-03-10external
- Red Hat Security Advisory RHSA-2022:0056 vom 2022-03-10external
- Red Hat Security Advisory RHSA-2022:0163 vom 2022-01-18external
- Red Hat Security Advisory RHSA-2022:0237 vom 2022-01-24external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan