CVE-2024-3049
Orta
Açıklama
Bir küme bilet yöneticisi olan Booth'ta bir açık bulundu. gcry_md_get_algo_dlen() fonksiyonuna özel olarak hazırlanmış bir özet (hash) iletilirse, geçersiz bir HMAC'in Booth sunucusu tarafından kabul edilmesine izin verebilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Clusterlabs Booth
Yayın6 Haz 2024
İlk görülme6 Haz 2024
Zayıflık türüCWE-345CWE-345
Nasıl düzeltilir
Güncelleyin
- clusterlabs booth1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clusterlabs booth | v < 1.1 | 1.1 |
| redhat enterprise_linux | 7.0, 8.0, 9.0 | — |
| redhat enterprise_linux_eus | 8.4, 8.8, 9.2 | — |
| redhat enterprise_linux_for_arm_64 | 8.0_aarch64, 8.8_aarch64, 9.2_aarch64, 9.4_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0_s390x, 9.2_s390x, 9.4_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.8_s390x | — |
| redhat enterprise_linux_for_power_little_endian_eus | 8.0_ppc64le, 8.4_ppc64le, 8.8_ppc64le, 9.2_ppc64le, 9.4_ppc64le | — |
| redhat enterprise_linux_server_update_services_for_sap_solutions | 8.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.