DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2022-12-14
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Advanced Cluster Management ausnutzen, um einen Denial of Service Angriff durchzuführen oder die Authentisierung zu umgehen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-41912US | critical9.8 | — | ||
The crewjam/saml go library prior to version 0.4.9 is vulnerable to an authentication bypass when processing SAML responses containing multiple Assertion elements. This issue has b… | ||||
| CVE-2022-3517US | high7.5 | — | ||
A vulnerability was found in the minimatch package. This flaw allows a Regular Expression Denial of Service (ReDoS) when calling the braceExpand function with specific arguments, r… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2022-9073 vom 2022-12-17external
- RedHat Security Advisory vom 2022-12-14external
- Red Hat Security Advisory RHSA-2022:9073 vom 2022-12-15external
- Red Hat Security Advisory RHSA-2022:9108 vom 2023-01-04external
- Red Hat Security Advisory RHSA-2023:0032 vom 2023-01-10external
- Red Hat Security Advisory RHSA-2023:0237 vom 2023-01-25external
- Red Hat Security Advisory RHSA-2023:0471 vom 2023-01-26external
- Red Hat Security Advisory RHSA-2023:0612 vom 2023-02-06external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan