Skip to content
OpenAdvisories
High WID-SEC-2023-3050 1 CVE

Logback: Schwachstelle ermöglicht Denial of Service

Published Dec 3, 2023 · Updated Apr 6, 2026 · Revision 16 · de-DE

Vendor: Atlassian Vendor: Dell Vendor: HCL Software Vendor: Hitachi Vendor: IBM Vendor: NETAPP Vendor: Red Hat Vendor: SUSE Product: ActiveIQ Unified Manager Product: Business Automation Workflow Product: Commerce Product: Confluence Product: Enterprise Linux Product: JBoss A-MQ Product: NetWorker Product: openSUSE Product: Ops Center Product: Secure Connect Gateway Product: Spectrum Protect Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Logback ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Logback ist der Nachfolger des populären log4j-Projekts und stellt eine Java Logging API zur Verfügung.

Vulnerabilities 1

  • High 7.1
    CVE-2023-6481

    Logback "receiver" DOS vulnerability CVE-2023-6378 incomplete fix

    A serialization vulnerability in logback receiver component part of logback version 1.4.13, 1.3.13 and 1.2.12 allows an attacker to mount a Denial-Of-Service attack by sending poisoned data.

    QOS.CH Sarl logback ch.qos.logback:logback-core Maven

Revision history

  1. #16

    Neue Updates von HITACHI aufgenommen

  2. #15

    Neue Updates von Dell aufgenommen

  3. #14

    Neue Updates von openSUSE aufgenommen

  4. #13

    Neue Updates von NetApp aufgenommen

  5. #12

    Neue Updates von Dell aufgenommen

  6. #11

    Neue Updates von HITACHI aufgenommen

  7. #10

    Neue Updates aufgenommen

  8. #9

    Neue Updates von HITACHI aufgenommen

  9. #8

    Neue Updates von Red Hat aufgenommen

  10. #7

    Neue Updates von Red Hat aufgenommen

  11. #6

    Neue Updates von IBM aufgenommen

  12. #5

    Neue Updates aufgenommen

  13. #4

    Neue Updates von Red Hat aufgenommen

  14. #3

    Neue Updates von Red Hat aufgenommen

  15. #2

    Neue Updates von IBM aufgenommen

  16. #1

    Initiale Fassung

References