Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Critical 9.8
  CVE-2022-29599

  Commandline class shell injection vulnerabilities

  In Apache Maven maven-shared-utils prior to version 3.3.3, the Commandline class can emit double-quoted strings without proper escaping, allowing shell injection attacks.

  Apache Software Foundation Apache Maven maven-shared-utils org.apache.maven.shared:maven-shared-utils Debian Ubuntu Maven
  May 23, 2022

Revision history

1. 2024-02-11 #15

   Neue Updates von Red Hat aufgenommen

2. 2023-06-15 #14

   Neue Updates von Red Hat aufgenommen

3. 2023-02-09 #13

   Neue Updates von Red Hat aufgenommen

4. 2023-01-16 #12

   Korrektur

5. 2023-01-04 #11

   Neue Updates von Red Hat aufgenommen

6. 2022-08-29 #10

   Neue Updates von Debian aufgenommen

7. 2022-06-29 #9

   Neue Updates von Debian aufgenommen

8. 2022-06-02 #8

   Neue Updates von Oracle Linux aufgenommen

9. 2022-06-01 #7

   Neue Updates von AVAYA aufgenommen

10. 2022-05-30 #6

    Neue Updates von Red Hat aufgenommen

11. 2022-05-23 #5

    Neue Updates von Red Hat aufgenommen

12. 2022-05-08 #4

    Neue Updates von Amazon aufgenommen

13. 2022-05-05 #3

    Neue Updates von Amazon aufgenommen

14. 2022-05-01 #2

    Neue Updates von Oracle Linux aufgenommen

15. 2022-04-26 #1

    Initiale Fassung

References

• Red Hat Security Advisory vom 2022-04-26
  https://access.redhat.com/errata/RHSA-2022:1541
• Oracle Linux Security Advisory ELSA-2022-1541 vom 2022-04-30
  http://linux.oracle.com/errata/ELSA-2022-1541.html
• Red Hat Security Advisory RHSA-2022:1662 vom 2022-05-02
  https://access.redhat.com/errata/RHSA-2022:1662
• Amazon Linux Security Advisory ALAS2-2022-1794 vom 2022-05-05
  https://alas.aws.amazon.com/AL2/ALAS-2022-1794.html
• Amazon Linux Security Advisory ALAS-2022-060 vom 2022-05-06
  https://alas.aws.amazon.com/AL2022/ALAS-2022-060.html
• Red Hat Security Advisory RHSA-2022:4699 vom 2022-05-23
  https://access.redhat.com/errata/RHSA-2022:4699
• Red Hat Security Advisory RHSA-2022:4798 vom 2022-05-30
  https://access.redhat.com/errata/RHSA-2022:4798
• Red Hat Security Advisory RHSA-2022:4797 vom 2022-05-30
  https://access.redhat.com/errata/RHSA-2022:4797
• AVAYA Security Advisory ASA-2022-077 vom 2022-05-31
  https://downloads.avaya.com/css/P8/documents/101082095
• Oracle Linux Security Advisory ELSA-2022-4798 vom 2022-06-02
  http://linux.oracle.com/errata/ELSA-2022-4798.html
• Oracle Linux Security Advisory ELSA-2022-4797 vom 2022-06-02
  http://linux.oracle.com/errata/ELSA-2022-4797.html
• Debian Security Advisory DLA-3059 vom 2022-06-29
  https://lists.debian.org/debian-lts-announce/2022/06/msg00022.html
• Debian Security Advisory DLA-3086 vom 2022-08-29
  https://lists.debian.org/debian-lts-announce/2022/08/msg00018.html
• Red Hat Security Advisory RHSA-2022:9098 vom 2023-01-04
  https://access.redhat.com/errata/RHSA-2022:9098
• Red Hat Security Advisory RHSA-2023:0574 vom 2023-02-09
  https://access.redhat.com/errata/RHSA-2023:0574
• Red Hat Security Advisory RHSA-2023:0573 vom 2023-02-10
  https://access.redhat.com/errata/RHSA-2023:0573
• Red Hat Security Advisory RHSA-2023:3622 vom 2023-06-15
  https://access.redhat.com/errata/RHSA-2023:3622
• Red Hat Security Advisory RHSA-2024:0776 vom 2024-02-12
  https://access.redhat.com/errata/RHSA-2024:0776
• Red Hat Security Advisory RHSA-2024:0777 vom 2024-02-12
  https://access.redhat.com/errata/RHSA-2024:0777
• Red Hat Security Advisory RHSA-2024:0778 vom 2024-02-12
  https://access.redhat.com/errata/RHSA-2024:0778
• Red Hat Security Advisory RHSA-2024:0775 vom 2024-02-12
  https://access.redhat.com/errata/RHSA-2024:0775