Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Logback ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.
Product
Logback ist der Nachfolger des populären log4j-Projekts und stellt eine Java Logging API zur Verfügung.
Vulnerabilities 1
-
High 7.1
Logback "receiver" DOS vulnerability
A serialization vulnerability in logback receiver component part of logback version 1.4.11 allows an attacker to mount a Denial-Of-Service attack by sending poisoned data.
Revision history
-
#18
Neue Updates von HITACHI aufgenommen
-
#17
Neue Updates von Dell aufgenommen
-
#16
Neue Updates von openSUSE aufgenommen
-
#15
Neue Updates von Ubuntu aufgenommen
-
#14
Neue Updates von Dell aufgenommen
-
#13
Neue Updates von HITACHI aufgenommen
-
#12
Neue Updates von NetApp aufgenommen
-
#11
Neue Updates aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von HITACHI aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von IBM aufgenommen
-
#5
Neue Updates von IBM aufgenommen
-
#4
Neue Updates aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Open Source aufgenommen
-
#1
Initiale Fassung
References
-
logback Advisory vom 2023-12-03
https://mailman.qos.ch/pipermail/announce/2023/000188.html
-
NIST Vulnerability Database vom 2023-12-03
https://nvd.nist.gov/vuln/detail/CVE-2023-6378
-
GitHub Security Advisory GHSA-VMQ6-5M68-F53M vom 2024-01-12
https://spring.io/blog/2024/01/11/spring-cloud-dataflow-2-11-2-released
-
Red Hat Security Advisory RHSA-2024:0793 vom 2024-02-12
https://access.redhat.com/errata/RHSA-2024:0793
-
Camunda Security Notices
https://docs.camunda.org/security/notices/#notice-102
-
Atlassian Security Bulletin Februar 2024
https://confluence.atlassian.com/security/security-bulletin-february-20-2024-1354501606.html
-
IBM Security Bulletin
https://www.ibm.com/support/pages/node/7144915
-
IBM Security Bulletin 7153639 vom 2024-05-17
https://www.ibm.com/support/pages/node/7153639
-
Red Hat Security Advisory RHSA-2024:2945 vom 2024-05-21
https://access.redhat.com/errata/RHSA-2024:2945
-
Red Hat Security Advisory RHSA-2024:3354 vom 2024-05-24
https://access.redhat.com/errata/RHSA-2024:3354
-
Hitachi Vulnerability Information HITACHI-SEC-2024-133 vom 2024-07-02
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-133/index.html
-
Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18
https://access.redhat.com/errata/RHSA-2024:4631
-
HCL Security Bulletin vom 2024-09-03
https://support.hcltechsw.com/community?id=community_blog&sys_id=4aa57cab1b1412d4534c4159cc4bcb93
-
NetApp Security Advisory NTAP-20241129-0012 vom 2024-11-29
https://security.netapp.com/advisory/ntap-20241129-0012/
-
Hitachi Vulnerability Information HITACHI-SEC-2024-150 vom 2024-12-17
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-150/index.html
-
Dell Security Advisory DSA-2025-258 vom 2025-06-30
https://www.dell.com/support/kbdoc/de-de/000338043/dsa-2025-258-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities
-
Ubuntu Security Notice USN-7616-1 vom 2025-07-03
https://ubuntu.com/security/notices/USN-7616-1
-
openSUSE Security Update OPENSUSE-SU-2025:15597-1 vom 2025-10-04
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/Z2FFWIWMXXKI6AAOHCZAWCBHQKATJXIR/
-
Dell Security Advisory DSA-2026-152 vom 2026-03-23
https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities
-
Hitachi Vulnerability Information HITACHI-SEC-2026-115 vom 2026-04-07
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2026-115/index.html