Skip to content
OpenAdvisories
High WID-SEC-2023-0186 2 CVEs

Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Jan 23, 2023 · Updated Jul 22, 2025 · Revision 9 · de-DE

Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • High 8.8
    CVE-2022-4254

    sssd: libsss_certmap fails to sanitise certificate data used in LDAP filters

    sssd sssd Debian Ubuntu
  • High 8.8
    CVE-2022-45442 Public exploit

    Sinatra vulnerable to Reflected File Download attack

    Sinatra is a domain-specific language for creating web applications in Ruby. An issue was discovered in Sinatra 2.0 before 2.2.3 and 3.0 before 3.0.4. An application is vulnerable to a reflected file download (RFD) attack that sets the Content-Disposition hea…

    sinatra sinatra sinatra ruby-sinatra Debian Ubuntu RubyGems

Revision history

  1. #9

    Neue Updates von Ubuntu aufgenommen

  2. #8

    Neue Updates von Debian aufgenommen

  3. #7

    Neue Updates von Red Hat aufgenommen

  4. #6

    Neue Updates von Red Hat aufgenommen

  5. #5

    Produkte ergänzt

  6. #4

    Neue Updates von CentOS und Red Hat aufgenommen

  7. #3

    Neue Updates von Oracle Linux aufgenommen

  8. #2

    Neue Updates von Red Hat aufgenommen

  9. #1

    Initiale Fassung

References