DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat JBoss Data Grid: Mehre Schwachstellen
Advisory ansehen veröffentlicht 2023-09-28
Ein entfernter anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Data Grid ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-5236US | medium6.5 | — | ||
A flaw was found in Infinispan, which does not detect circular object references when unmarshalling. An authenticated attacker with sufficient permissions could insert a maliciousl… | ||||
| CVE-2023-3629US | medium6.5 | — | ||
A flaw was found in Infinispan's REST, Cache retrieval endpoints do not properly evaluate the necessary admin permissions for the operation. This issue could allow an authenticated… | ||||
| CVE-2023-3628US | medium6.5 | — | ||
A flaw was found in Infinispan's REST. Bulk read endpoints do not properly evaluate user permissions for the operation. This issue could allow an authenticated user to access infor… | ||||
| CVE-2023-35887US | medium4.3 | Exploit | ||
Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Software Foundation Apache MINA.
In SFTP servers implemented using Apache MINA SSHD that use a R… | ||||
| CVE-2023-34462US | medium6.5 | — | ||
Netty is an asynchronous event-driven network application framework for rapid development of maintainable high performance protocol servers & clients. The `SniHandler` can allocate… | ||||
| CVE-2023-35116US | medium4.7 | — | ||
jackson-databind through 2.15.2 allows attackers to cause a denial of service or other unspecified impact via a crafted object that uses cyclic dependencies. NOTE: the vendor's per… | ||||
| CVE-2022-45047US | critical9.8 | Exploit | ||
Class org.apache.sshd.server.keyprovider.SimpleGeneratorHostKeyProvider in Apache MINA SSHD <= 2.9.1 uses Java deserialization to load a serialized java.security.PrivateKey. The cl… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Update vom 2023-09-28external
- Red Hat Security Advisory RHSA-2023:5484 vom 2023-10-05external
- Red Hat Security Advisory RHSA-2023:5485 vom 2023-10-06external
- Red Hat Security Advisory RHSA-2023:5486 vom 2023-10-06external
- Red Hat Security Advisory RHSA-2023:5488 vom 2023-10-05external
- Red Hat Security Advisory RHSA-2023:5946 vom 2023-10-20external
- Red Hat Security Advisory RHSA-2023:7637 vom 2023-12-05external
- Red Hat Security Advisory RHSA-2023:7638 vom 2023-12-05external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan