DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-01-30
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Advanced Cluster Management ausnutzen, um Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand zu verursachen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-45338US | — | — | ||
An attacker can craft an input to the Parse functions that would be processed non-linearly with respect to its length, resulting in extremely slow parsing. This could cause a denia… | ||||
| CVE-2024-45337US | — | Exploit | ||
Applications and libraries which misuse connection.serverAuthenticate (via callback field ServerConfig.PublicKeyCallback) may be susceptible to an authorization bypass. The documen… | ||||
| CVE-2024-55565US | — | — | ||
nanoid (aka Nano ID) before 5.0.9 mishandles non-integer values. 3.3.8 is also a fixed version. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2024:11037 vom 2025-06-17external
- Red Hat Security Advisory RHSA-2024:11038 vom 2025-06-17external
- Red Hat Security Advisory RHSA-2025:0839 vom 2025-02-06external
- Red Hat Security Advisory RHSA-2025:0840 vom 2025-02-06external
- Red Hat Security Advisory RHSA-2025:0851 vom 2025-01-30external
- Red Hat Security Advisory RHSA-2025:1331 vom 2025-02-11external
- Red Hat Security Advisory RHSA-2025:1332 vom 2025-02-11external
- Red Hat Security Advisory RHSA-2025:1333 vom 2025-02-11external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan