DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Enterprise Linux: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-06-14
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen und weitere, nicht spezifizierte Auswirkungen zu verursachen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-31147US | medium6.5OT erhöht | — | ||
c-ares is an asynchronous resolver library. When /dev/urandom or RtlGenRandom() are unavailable, c-ares uses rand() to generate random numbers used for DNS query ids. This is not a… | ||||
| CVE-2023-31130US | medium6.4 | — | ||
c-ares is an asynchronous resolver library. ares_inet_net_pton() is vulnerable to a buffer underflow for certain ipv6 addresses, in particular "0::00:00:00/2" was found to cause an… | ||||
| CVE-2023-31124US | low3.7OT erhöht | — | ||
c-ares is an asynchronous resolver library. When cross-compiling c-ares and using the autotools build system, CARES_RANDOM_FILE will not be set, as seen when cross compiling aarch6… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2023-3577 vom 2023-06-22external
- RedHat Security Advisory vom 2023-06-14external
- RedHat Security Advisory vom 2023-06-14external
- Red Hat Security Advisory RHSA-2023:4033 vom 2023-07-12external
- Red Hat Security Advisory RHSA-2023:4034 vom 2023-07-12external
- Red Hat Security Advisory RHSA-2023:4035 vom 2023-07-12external
- Red Hat Security Advisory RHSA-2023:4036 vom 2023-07-12external
- Red Hat Security Advisory RHSA-2023:4039 vom 2023-07-12external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan