DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
systemd: Schwachstelle ermöglicht Denial of Service
Advisory ansehen veröffentlicht 2022-11-09
Ein lokaler Angreifer kann eine Schwachstelle in systemd ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-3821US | medium5.5 | — | ||
An off-by-one Error issue was discovered in Systemd in format_timespan() function of time-util.c. An attacker could supply specific values for time and accuracy that leads to buffe… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- IBM Security Bulletin 7002477 vom 2023-06-09external
- Red Hat Security Advisory RHSA-2023:0100 vom 2023-01-12external
- Red Hat Security Advisory RHSA-2023:0336 vom 2023-01-23external
- Red Hat Security Advisory RHSA-2024:1105 vom 2024-03-05external
- Amazon Linux Security Advisory ALAS-2022-1899 vom 2022-12-07external
- PoC vom 2022-11-09external
- Oracle Linux Security Advisory ELSA-2023-0100 vom 2023-01-14external
- Oracle Linux Security Advisory ELSA-2023-0336 vom 2023-01-26external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan