Skip to content
OpenAdvisories
Medium WID-SEC-2022-2109 1 CVE

Red Hat Satellite: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 17, 2022 · Updated Mar 27, 2023 · Revision 2 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: Satellite Async < 6.9.10 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Satellite ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Satellite dient als zentrale Stelle für das Management, die Verteilung von Updates in Netzwerken mit Red Hat Enterprise Linux Systemen.

Vulnerabilities 1

  • Critical 9.1
    CVE-2022-24790

    HTTP Request Smuggling in puma

    Puma is a simple, fast, multi-threaded, parallel HTTP 1.1 server for Ruby/Rack applications. When using Puma behind a proxy that does not properly validate that the incoming HTTP request matches the RFC7230 standard, Puma and the frontend proxy may disagree o…

    puma puma puma puma Debian Ubuntu RubyGems

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References