Skip to content
OpenAdvisories
Medium WID-SEC-2024-1098 2 CVEs

Red Hat Developer Toolset: Mehrere Schwachstellen

Published Jan 13, 2020 · Updated May 15, 2024 · Revision 7 · de-DE

Vendor: amazon Vendor: Debian Vendor: Red Hat Product: Developer Toolset Product: Enterprise Linux Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Developer Toolset ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

Product

Das Red Hat Developer Toolset beinhaltet Open-Source-Entwicklungs-Anwendungen und ermöglicht den Entwicklern, ihre Software einmal zu kompilieren und auf jedem Red Hat Enterprise Linux bereitzustellen.

Vulnerabilities 2

  • Unscored —
    CVE-2019-16276

    Request smuggling due to accepting invalid headers in net/http via net/textproto

    Go before 1.12.10 and 1.13.x before 1.13.1 allow HTTP Request Smuggling.

    go stdlib golang-1.8 golang-1.10 Ubuntu Alpine Go
  • Unscored —
    CVE-2019-17596 Public exploit

    Panic on invalid DSA public keys in crypto/dsa

    Go before 1.12.11 and 1.3.x before 1.13.2 can panic upon an attempt to process network traffic containing an invalid DSA public key. There are several attack scenarios, such as traffic from a client to a server that verifies client certificates.

    golang go stdlib golang-1.8 Ubuntu Azure Linux Alpine Go

Revision history

  1. #7

    Neue Updates von Amazon aufgenommen

  2. #6

    Neue Updates von Amazon aufgenommen

  3. #5

    Neue Updates von Debian aufgenommen

  4. #4

    Neue Updates aufgenommen

  5. #3

    Neue Updates von Red Hat aufgenommen

  6. #2

    Neue Updates von Red Hat aufgenommen

  7. #1

    Initiale Fassung

References