Skip to content
OpenAdvisories
High WID-SEC-2022-1933 3 CVEs

Red Hat Satellite und Red Hat Enterprise Linux: Mehrere Schwachstellen

Published Nov 1, 2022 · Updated Jun 18, 2023 · Revision 4 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: Enterprise Linux Advanced Cluster Management < 2.4.8 Product: Enterprise Linux Advanced Cluster Management < 2.6.2 Product: OpenShift Service Mesh < 2.2.7 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Satellite und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service oder nicht spezifizierten Angriff durchzuführen.

Product

Red Hat Satellite dient als zentrale Stelle für das Management, die Verteilung von Updates in Netzwerken mit Red Hat Enterprise Linux Systemen.
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 3

  • Medium 5.3
    CVE-2022-25858

    Regular Expression Denial of Service (ReDoS)

    The package terser before 4.8.1, from 5.0.0 and before 5.14.2 are vulnerable to Regular Expression Denial of Service (ReDoS) due to insecure usage of regular expressions.

    js-jquery qt6-webengine uglify-js node-terser Debian Ubuntu Azure Linux npm
  • Medium 5.3
    CVE-2022-35948

    CRLF Injection in Nodejs ‘undici’ via Content-Type

    undici is an HTTP/1.1 client, written from scratch for Node.js.`=< undici@5.8.0` users are vulnerable to _CRLF Injection_ on headers when using unsanitized input as request headers, more specifically, inside the `content-type` header. Example: ``` import { re…

    Node.js undici node-undici undici Debian npm
  • Medium 5.3
    CVE-2022-35949

    `undici.request` vulnerable to SSRF using absolute URL on `pathname`

    undici is an HTTP/1.1 client, written from scratch for Node.js.`undici` is vulnerable to SSRF (Server-side Request Forgery) when an application takes in **user input** into the `path/pathname` option of `undici.request`. If a user specifies a URL such as `htt…

    Node.js undici node-undici undici Debian npm

Revision history

  1. #4

    Korrektur Produktzuordnung

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von Red Hat aufgenommen

  4. #1

    Initiale Fassung

References