SecurityFan-Score 43 · Tier B
[UPDATE] [mittel] Red Hat Enterprise Linux (undici-nodejs): Mehrere Schwachstellen
Das Wichtigste
- Das BSI stuft mehrere Schwachstellen in Red Hat Enterprise Linux im Paket undici-nodejs als mittel ein.
- Ein entfernter, anonymer Angreifer kann sie ohne Anmeldung ausnutzen.
- Möglich sind Datenmanipulation, Offenlegung von Informationen, Umgehung von Sicherheitsmaßnahmen und Denial-of-Service.
Warum es wichtig ist
Betreiber von RHEL-Systemen mit undici-nodejs sollten die Warnung prüfen, da Angreifer aus der Ferne Daten manipulieren oder Dienste lahmlegen können.
Wen es betrifft
- Betreiber von Red Hat Enterprise Linux mit undici-nodejs
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Daten zu manipulieren, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.
Zeitleiste
BSI veröffentlicht Update zu mehreren Schwachstellen in Red Hat Enterprise Linux
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Red Hat Enterprise Linux (undici-nodejs): Mehrere Schwachstellen