CERT24RHSA-2023:5805 — Red Hati turvanõuanne: Red Hat Ansible Automation Platform 2.4 toote turbe- ja veaparandusuuendusLoading data…

RHSA-2023:5805 — Red Hati turvanõuanne: Red Hat Ansible Automation Platform 2.4 toote turbe- ja veaparandusuuendus

Allikas kirjeldab teenusetõkestuse haavatavusi, mis on seotud kontrollimatu ressursikasutusega. Üks viga mõjutab Go paketti ning teine HTTP/2 multipleksitud voogude käsitlemist. HTTP/2 Rapid Reset Attackile määrati CVE-2023-39325; Red Hat hindas selle vea oluliseks ning allikas märgib, et CISA kuulutas selle aktiivselt kasutatavaks.

← Back to intelligence

RHSA-2023:5805 — Red Hati turvanõuanne: Red Hat Ansible Automation Platform 2.4 toote turbe- ja veaparandusuuendus

Allikas kirjeldab teenusetõkestuse haavatavusi, mis on seotud kontrollimatu ressursikasutusega. Üks viga mõjutab Go paketti ning teine HTTP/2 multipleksitud voogude käsitlemist. HTTP/2 Rapid Reset Attackile määrati CVE-2023-39325; Red Hat hindas selle vea oluliseks ning allikas märgib, et CISA kuulutas selle aktiivselt kasutatavaks.