Skip to content
OpenAdvisories
High WID-SEC-2022-1354 5 CVEs

Red Hat Enterprise Linux: Mehrere Schwachstellen

Published May 4, 2021 · Updated Sep 3, 2026 · Revision 19 · de-DE

Vendor: HCL Software Vendor: jfrog Vendor: Oracle Vendor: Red Hat Product: AppScan Enterprise Product: artifactory Product: BigFix Product: Enterprise Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, Dateien zu manipulieren oder Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 5

  • Critical 9.1
    CVE-2021-28918 Scanner template EPSS 15%

    Improper parsing of octal bytes in netmask

    Improper input validation of octal strings in netmask npm package v1.0.6 and below allows unauthenticated remote attackers to perform indeterminate SSRF, RFI, and LFI attacks on many of the dependent packages. A remote unauthenticated attacker can bypass pack…

    netmask npm
  • High 7.5
    CVE-2021-28092

    Regular Expression Denial of Service (ReDoS)

    The is-svg package 2.1.0 through 4.2.1 for Node.js uses a regular expression that is vulnerable to Regular Expression Denial of Service (ReDoS). If an attacker provides a malicious string, is-svg will get stuck processing the input for a very long time.

    is-svg npm
  • Medium 5.3
    CVE-2020-28469

    Regular Expression Denial of Service (ReDoS)

    This affects the package glob-parent before 5.1.2. The enclosure regex used to check for strings ending in enclosure containing path separator.

    js-jquery nodejs-nodemon glob-parent node-glob-parent Debian Azure Linux npm
  • Low 3.3
    CVE-2021-23358 Public exploit

    Arbitrary Code Injection

    The package underscore from 1.13.0-0 and before 1.13.0-2, from 1.3.2 and before 1.12.1 are vulnerable to Arbitrary Code Injection via the template function, particularly when a variable property is passed as an argument as it is not sanitized.

    js-jquery underscore underscore underscore Debian Ubuntu Azure Linux npm
  • Unscored —
    CVE-2021-29418

    The netmask package before 2.0.1 for Node.js mishandles certain unexpected characters in an IP address string, such as …

Revision history

  1. #19

    Neue Updates von Oracle Linux aufgenommen

  2. #18

    Neue Updates von Oracle Linux aufgenommen

  3. #17

    Neue Updates von Oracle Linux aufgenommen

  4. #16

    Neue Updates von Red Hat aufgenommen

  5. #15

    Neue Updates von HCL aufgenommen

  6. #14

    Neue Updates aufgenommen

  7. #13

    Neue Updates von Red Hat aufgenommen

  8. #12

    Neue Updates von Red Hat aufgenommen

  9. #11

    Neue Updates von Oracle Linux aufgenommen

  10. #10

    Neue Updates von Red Hat aufgenommen

  11. #9

    Neue Updates von Red Hat aufgenommen

  12. #8

    Neue Updates von Red Hat aufgenommen

  13. #7

    Neue Updates von Red Hat aufgenommen

  14. #6

    Referenz(en) aufgenommen: FEDORA-2021-F278299902, FEDORA-2021-E49F936D9F

  15. #5

    Neue Updates von Red Hat aufgenommen

  16. #4

    Neue Updates von HCL aufgenommen

  17. #3

    Neue Updates von Red Hat aufgenommen

  18. #2

    Neue Updates von Red Hat aufgenommen

  19. #1

    Initiale Fassung

References