Skip to content
OpenAdvisories
Medium WID-SEC-2023-1390 1 CVE

Red Hat Enterprise Linux: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Jan 30, 2020 · Updated Jun 8, 2023 · Revision 5 · de-DE

Vendor: amazon Vendor: Debian Vendor: Red Hat Product: Enterprise Linux Product: Enterprise Linux 6 Product: Enterprise Linux 7 Product: Enterprise Linux 7.5 Product: Enterprise Linux 7.6 Product: Enterprise Linux 7.7 Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • Critical 9.8
    CVE-2019-17570 Public exploit EPSS 49%

    Insecure Deserialization in Apache XML-RPC

    An untrusted deserialization was found in the org.apache.xmlrpc.parser.XmlRpcResponseParser:addResult method of Apache XML-RPC (aka ws-xmlrpc) library. A malicious XML-RPC server could target a XML-RPC client causing it to execute arbitrary code. Apache XML-R…

    Apache Apache XML-RPC org.apache.xmlrpc:xmlrpc libxmlrpc3-java Ubuntu Maven

Revision history

  1. #5

    Neue Updates von Amazon aufgenommen

  2. #4

    Referenz(en) aufgenommen: USN-4496-1

  3. #3

    Neue Updates von Red Hat aufgenommen

  4. #2

    Neue Updates von Debian aufgenommen

  5. #1

    Initiale Fassung

References