Skip to content
OpenAdvisories
Medium WID-SEC-2024-0540 1 CVE

IGEL OS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 4, 2024 · Updated Mar 4, 2024 · de-DE

Vendor: IGEL Product: OS

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IGEL OS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

IGEL OS ist das Linux basierte Betriebssystem von IGEL Computern.

Vulnerabilities 1

  • High 7.3
    CVE-2024-24806

    Improper Domain Lookup that potentially leads to SSRF attacks in libuv

    libuv is a multi-platform support library with a focus on asynchronous I/O. The `uv_getaddrinfo` function in `src/unix/getaddrinfo.c` (and its windows counterpart `src/win/getaddrinfo.c`), truncates hostnames to 256 characters before calling `getaddrinfo`. Th…

    libuv libuv nodejs cmake Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #1

    Initiale Fassung

References