Skip to content
OpenAdvisories
High WID-SEC-2024-1808 1 CVE

Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

Published Feb 16, 2022 · Updated Aug 11, 2024 · Revision 4 · de-DE

Vendor: gentoo Vendor: Red Hat Product: Enterprise Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 8.8
    CVE-2020-36327

    Dependency Confusion in Bundler

    Bundler 1.16.0 through 2.2.9 and 2.2.11 through 2.2.16 sometimes chooses a dependency source based on the highest gem version number, which means that a rogue gem found at a public source may be chosen, even if the intended choice was a private gem that is a …

    rubygems bundler bundler Debian Ubuntu RubyGems

Revision history

  1. #4

    Neue Updates von Gentoo aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von Red Hat aufgenommen

  4. #1

    Initiale Fassung

References