DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Enterprise Linux: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2021-06-29
Ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen und einen Denial of Service Zustand herzustellen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-28211US | medium6.7 | — | ||
A heap overflow in LzmaUefiDecompressGetInfo function in EDK II. | ||||
| CVE-2021-3520US | critical9.8 | — | ||
There's a flaw in lz4. An attacker who submits a crafted file to an application linked with lz4 may be able to trigger an integer overflow, leading to calling of memmove() on a neg… | ||||
| CVE-2021-3514US | medium6.5 | — | ||
When using a sync_repl client in 389-ds-base, an authenticated attacker can cause a NULL pointer dereference using a specially crafted query, causing a crash. | ||||
| CVE-2020-14343US | critical9.8 | Exploit | ||
A vulnerability was discovered in the PyYAML library in versions before 5.4, where it is susceptible to arbitrary code execution when it processes untrusted YAML files through the… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2021-2595 vom 2021-07-03external
- Red Hat Customer Portal - Security Advisory vom 2021-06-29external
- Red Hat Customer Portal - Security Advisory vom 2021-06-29external
- Red Hat Customer Portal - Security Advisory vom 2021-06-29external
- Red Hat Customer Portal - Security Advisory vom 2021-06-29external
- Red Hat Security Advisory RHSA-2021:2796 vom 2021-07-21external
- Red Hat Security Advisory RHSA-2021:3016 vom 2021-08-06external
- Red Hat Security Advisory RHSA-2021:3024 vom 2021-08-09external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan