Skip to content
OpenAdvisories
Medium WID-SEC-2023-1961 1 CVE

NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Denial of Service

Published Aug 3, 2023 · Updated Oct 4, 2023 · Revision 2 · de-DE

Vendor: NETAPP Vendor: Red Hat Product: ActiveIQ Unified Manager Product: Enterprise Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ActiveIQ Unified Manager ist eine Managementlösung für NetApp Storage Produkte.

Vulnerabilities 1

  • Medium 6.5
    CVE-2023-34462

    netty-handler SniHandler 16MB allocation

    Netty is an asynchronous event-driven network application framework for rapid development of maintainable high performance protocol servers & clients. The `SniHandler` can allocate up to 16MB of heap for each channel during the TLS handshake. When the handler…

    netty netty netty netty Debian Ubuntu Wolfi Maven

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References