CVE-2024-0874

mediumPriorität · verfolgen · 0EPSS 0.008 · 55. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.76% (55th) EPSS

CVSS 5.3 · medium

Is it mine?

44 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-27

A flaw was found in coredns. This issue could lead to invalid cache entries returning due to incorrectly implemented caching.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.3mediumAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nsecondary · ENISA EU

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nsecondary · secalert@redhat.com USAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nsecondary · OSV

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-524USCWE-524USCWE-524US

betroffene Produkte (44)

Betroffene Produkte und Versionsbereiche.

Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Fedora Linuxalle Versionencert_bundDEcpe:/o:fedoraproject:fedora:-
Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
RESF Rocky Linuxalle Versionencert_bundDEcpe:/o:resf:rocky_linux:-
Red Hat Ansible Automation Platformalle Versionencert_bundDEcpe:/a:redhat:ansible_automation_platform:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Red Hat Enterprise Linux Advanced Cluster Security for Kubernetes 4alle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:advanced_cluster_security_for_kubernetes_4
Red Hat OpenShift <4.16.24alle Versionencert_bundDE
Red Hat OpenShift API for Data Protection 1alle Versionencert_bundDEcpe:/a:redhat:openshift:api_for_data_protection_1
Red Hat OpenShift Container Platform <4.12.63alle Versionencert_bundDE
Red Hat OpenShift Container Platform <4.14.38alle Versionencert_bundDE
Red Hat OpenShift Container Platform <4.15.28alle Versionencert_bundDE
Red Hat OpenShift Container Platform <4.16.0alle Versionencert_bundDE
Red Hat OpenShift Container Platform <4.16.1alle Versionencert_bundDE
Red Hat OpenShift Container Platform <4.16.23alle Versionencert_bundDE
Red Hat OpenShift Container Platform <4.18.10alle Versionencert_bundDE
Red Hat OpenShift Kube Descheduler Operator 5alle Versionencert_bundDEcpe:/a:redhat:openshift:kube_descheduler_operator_5
Red Hat OpenShift Run Once Duration Override Operator 1alle Versionencert_bundDEcpe:/a:redhat:openshift:run_once_duration_override_operator_1
Red Hat OpenShift Secondary Scheduler Operatoralle Versionencert_bundDEcpe:/a:redhat:openshift:::secondary_scheduler_operator
Red Hat OpenShift Virtualization <4.15.5alle Versionencert_bundDE

20 von 44 angezeigt

Advisories (4)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-1030CoreDNS: Schwachstelle ermöglicht Manipulation von DatenDeutsch2024-05-05csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CoreDNS ausnutzen, um Daten zu manipulieren.
WID-SEC-W-2024-1474Red Hat OpenShift Container Platform: Mehrere SchwachstellenDeutsch2024-06-27csaf · cert_bundDE
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.
GHSA-m9w6-wp3h-vq8g CoreDNS may return invalid cache entries2024-04-25ghsa · osvUS
A flaw was found in coredns. This issue could lead to invalid cache entries returning due to incorrectly implemented caching.
GO-2024-2785CoreDNS may return invalid cache entries in github.com/coredns/coredns2024-06-04vendor · osvUS
A flaw was found in coredns. This issue could lead to invalid cache entries returning due to incorrectly implemented caching.

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv cert_bund NVD CVE.org MITRE

veröffentlicht 2024-04-25geändert 2026-10-13

Referenzen (21)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan