Red Hat Quarkus: Schwachstelle ermöglicht die Umgehung von Sicherheitsmaßnahmen oder die Verursachung eines Denial-of-Service-Zustands

Summary

Product

Vulnerabilities 1

• High 8.1
  CVE-2023-4853

  Quarkus: http security policy bypass

  A flaw was found in Quarkus where HTTP security policies are not sanitizing certain character permutations correctly when accepting requests, resulting in incorrect evaluation of permissions. This issue could allow an attacker to bypass the security policy al…

  Red Hat RHEL-8 based Middleware Containers Red Hat Process Automation 7 Red Hat build of Quarkus Maven
  Sep 20, 2023

Revision history

1. 2024-07-01 #8

   Neue Updates von HITACHI aufgenommen

2. 2023-12-05 #7

   Neue Updates von Red Hat aufgenommen

3. 2023-10-25 #6

   Neue Updates von Red Hat aufgenommen

4. 2023-10-05 #5

   Neue Updates von Red Hat aufgenommen

5. 2023-10-04 #4

   Neue Updates von Red Hat aufgenommen

6. 2023-09-21 #3

   Neue Updates von Red Hat aufgenommen

7. 2023-09-19 #2

   Neue Updates von Red Hat aufgenommen

8. 2023-09-14 #1

   Initiale Fassung

References

• Red Hat Security Advisory - RHSA-2023:5170 vom 2023-09-14
  https://access.redhat.com/errata/RHSA-2023:5170
• Red Hat Security Advisory - RHSA-2023:5170 vom 2023-09-14
  https://access.redhat.com/security/cve/CVE-2023-4853
• Red Hat Security Advisory RHSA-2023:5310 vom 2023-09-20
  https://access.redhat.com/errata/RHSA-2023:5310
• Red Hat Security Advisory RHSA-2023:5337 vom 2023-09-21
  https://access.redhat.com/errata/RHSA-2023:5337
• Red Hat Security Advisory RHSA-2023:5446 vom 2023-10-04
  https://access.redhat.com/errata/RHSA-2023:5446
• Red Hat Security Advisory RHSA-2023:5480 vom 2023-10-05
  https://access.redhat.com/errata/RHSA-2023:5480
• Red Hat Security Advisory RHSA-2023:5479 vom 2023-10-05
  https://access.redhat.com/errata/RHSA-2023:5479
• Red Hat Security Advisory RHSA-2023:6112 vom 2023-10-25
  https://access.redhat.com/errata/RHSA-2023:6112
• Red Hat Security Advisory RHSA-2023:6107 vom 2023-10-25
  https://access.redhat.com/errata/RHSA-2023:6107
• Red Hat Security Advisory RHSA-2023:7653 vom 2023-12-06
  https://access.redhat.com/errata/RHSA-2023:7653
• Hitachi Vulnerability Information HITACHI-SEC-2024-134 vom 2024-07-02
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-134/index.html