Skip to content
OpenAdvisories
Medium WID-SEC-2024-2183 1 CVE

Red Hat Enterprise Linux: Schwachstelle ermöglicht Darstellen falscher Informationen

Published Sep 18, 2024 · Updated Sep 15, 2026 · Revision 12 · de-DE

Vendor: amazon Vendor: Fedora Vendor: Red Hat Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: openshift Product: OpenStack Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Red Hat OpenStack ausnutzen, um falsche Informationen darzustellen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.

Vulnerabilities 1

  • Medium 6.1
    CVE-2024-42353

    WebOb's location header normalization during redirect leads to open redirect

    WebOb provides objects for HTTP requests and responses. When WebOb normalizes the HTTP Location header to include the request hostname, it does so by parsing the URL that the user is to be redirected to with Python's urlparse, and joining it to the base URL. …

    Pylons webob python-webob python-webob Debian Ubuntu Azure Linux PyPI

Revision history

  1. #12

    Neue Updates von Ubuntu aufgenommen

  2. #11

    Neue Updates von Fedora aufgenommen

  3. #10

    Neue Updates von Red Hat aufgenommen

  4. #9

    Neue Updates von Red Hat aufgenommen

  5. #8

    Neue Updates von Amazon aufgenommen

  6. #7

    Neue Updates von Red Hat aufgenommen

  7. #6

    Neue Updates von Red Hat aufgenommen

  8. #5

    Neue Updates von Red Hat aufgenommen

  9. #4

    Neue Updates von Red Hat aufgenommen

  10. #3

    Neue Updates von Red Hat aufgenommen

  11. #2

    Neue Updates von Red Hat aufgenommen

  12. #1

    Initiale Fassung

References