Skip to content
OpenAdvisories
Medium WID-SEC-2023-1450 1 CVE

Red Hat Enterprise Linux (c-ares): Schwachstelle ermöglicht Denial of Service

Published Jun 13, 2023 · Updated Aug 31, 2026 · Revision 13 · de-DE

Vendor: amazon Vendor: Dell Vendor: Oracle Vendor: Red Hat Vendor: Ubuntu Product: Avamar Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: Secure Connect Gateway Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in c-ares ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 7.5
    CVE-2023-32067

    0-byte UDP payload DoS in c-ares

    c-ares is an asynchronous resolver library. c-ares is vulnerable to denial of service. If a target resolver sends a query, the attacker forges a malformed UDP packet with a length of 0 and returns them to the target resolver. The target resolver erroneously i…

    c-ares c-ares nodejs nodejs18 Debian Ubuntu Azure Linux Wolfi

Revision history

  1. #13

    Neue Updates von Dell aufgenommen

  2. #12

    Neue Updates von Dell aufgenommen

  3. #11

    Neue Updates von Amazon aufgenommen

  4. #10

    Neue Updates von Ubuntu aufgenommen

  5. #9

    Neue Updates von CentOS aufgenommen

  6. #8

    Neue Updates von Red Hat aufgenommen

  7. #7

    Neue Updates von Amazon aufgenommen

  8. #6

    Neue Updates von Red Hat aufgenommen

  9. #5

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  10. #4

    Neue Updates von Red Hat aufgenommen

  11. #3

    Neue Updates von Red Hat aufgenommen

  12. #2

    Neue Updates von Red Hat, Oracle Linux und Ubuntu aufgenommen

  13. #1

    Initiale Fassung

References