Skip to content
OpenAdvisories
Medium WID-SEC-2023-1940 1 CVE

Red Hat Enterprise Linux (mod_auth_openidc): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 1, 2023 · Updated Nov 21, 2023 · Revision 3 · de-DE

Vendor: Oracle Vendor: Red Hat Product: Enterprise Linux Product: Enterprise Linux 8 Product: Enterprise Linux 8.2 Advanced Update Support Product: Enterprise Linux 8.2 Telecommunications Update Service Product: Enterprise Linux 8.2 Update Services for SAP Solutions Product: Enterprise Linux 8.4 Advanced Mission Critical Update Support Product: Enterprise Linux 8.4 Telecommunications Update Service Product: Enterprise Linux 8.4 Update Services for SAP Solutions Product: Enterprise Linux 8.6 Extended Update Support Product: Enterprise Linux 9 Product: Enterprise Linux 9.0 Extended Update Support Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 8.6
    CVE-2023-37464

    Incorrect Authentication Tag length usage in AES GCM decryption in OpenIDC/cjose

    OpenIDC/cjose is a C library implementing the Javascript Object Signing and Encryption (JOSE). The AES GCM decryption routine incorrectly uses the Tag length from the actual Authentication Tag provided in the JWE. The spec says that a fixed length of 16 octet…

    OpenIDC cjose cjose cjose Debian Ubuntu Azure Linux Alpine

Revision history

  1. #3

    Neue Updates von Oracle Linux aufgenommen

  2. #2

    Neue Updates von Oracle Linux aufgenommen

  3. #1

    Initiale Fassung

References