WID-SEC-2023-1885 — Red Hat Enterprise Linux (keepalived): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in keepalived ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

Unscored —

CVE-2021-44225

In Keepalived through 2.2.4, the D-Bus policy does not sufficiently restrict the message destination, allowing any user…

keepalived keepalived keepalived keepalived Debian Ubuntu Azure Linux Alpine

Nov 26, 2021

Revision history

2023-07-25 #3
Neue Updates von Amazon aufgenommen
2022-05-18 #2
Neue Updates von AVAYA aufgenommen
2022-05-10 #1
Initiale Fassung

References

Amazon Linux Security Advisory ALAS2-2023-2168 vom 2023-07-26
https://alas.aws.amazon.com/AL2/ALAS-2023-2168.html
AVAYA Security Advisory ASA-2022-070 vom 2022-05-17
https://downloads.avaya.com/css/P8/documents/101081830
Red Hat Security Advisory vom 2022-05-10
https://access.redhat.com/errata/RHSA-2022:1930