Skip to content
OpenAdvisories
High WID-SEC-2022-2135 1 CVE

Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

Published Nov 21, 2022 · Updated Nov 24, 2024 · Revision 7 · de-DE

Vendor: amazon Vendor: Oracle Vendor: Red Hat Product: Enterprise Linux Product: JBoss Enterprise Application Platform Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Oracle Linux ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Oracle Linux ist ein Open Source Betriebssystem, welches unter der GNU General Public License (GPL) verfügbar ist.

Vulnerabilities 1

  • High 8.0
    CVE-2022-41853 Public exploit

    Remote code execution in HyperSQL DataBase

    Those using java.sql.Statement or java.sql.PreparedStatement in hsqldb (HyperSQL DataBase) to process untrusted input may be vulnerable to a remote code execution attack. By default it is allowed to call any static method of any Java class in the classpath re…

    HyperSQL DataBase hsqldb hsqldb hsqldb Debian Ubuntu Maven

Revision history

  1. #7

    Neue Updates von Red Hat aufgenommen

  2. #6

    Neue Updates von Red Hat aufgenommen

  3. #5

    Neue Updates von Oracle Linux aufgenommen

  4. #4

    Neue Updates von Amazon aufgenommen

  5. #3

    Neue Updates von Amazon aufgenommen

  6. #2

    Neue Updates von Red Hat aufgenommen

  7. #1

    Initiale Fassung

References