Sérülékenységek

CVE-2025-15467

OpenSSL OpenSSL

Adatlap

Eszköztípus
IT +ICS
Publikálva
Frissítve
Súlyosság
Magas
Prioritás
Kiemelt

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 8,8 Magas CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
3.1 9,8 Kritikus CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

Issue summary: Parsing CMS AuthEnvelopedData or EnvelopedData message with
maliciously crafted AEAD parameters can trigger a stack buffer overflow.

Impact summary: A stack buffer overflow may lead to a crash, causing Denial
of Service, or potentially remote code execution.

When parsing CMS (Auth)EnvelopedData structures that use AEAD ciphers such as
AES-GCM, the IV (Initialization Vector) encoded in the ASN.1 parameters is
copied into a fixed-size stack buffer without verifying that its length fits
the destination. An attacker can supply a crafted CMS message with an
oversized IV, causing a stack-based out-of-bounds write before any
authentication or tag verification occurs.

Applications and services that parse untrusted CMS or PKCS#7 content using
AEAD ciphers (e.g., S/MIME (Auth)EnvelopedData with AES-GCM) are vulnerable.
Because the overflow occurs prior to authentication, no valid key material
is required to trigger it. While exploitability to remote code execution
depends on platform and toolchain mitigations, the stack-based write
primitive represents a severe risk.

The FIPS modules in 3.6, 3.5, 3.4, 3.3 and 3.0 are not affected by this
issue, as the CMS implementation is outside the OpenSSL FIPS module
boundary.

OpenSSL 3.6, 3.5, 3.4, 3.3 and 3.0 are vulnerable to this issue.

OpenSSL 1.1.1 and 1.0.2 are not affected by this issue.

Érintett termékek

  • OpenSSL OpenSSL Verziók: 3.6.0 – < 3.6.1; 3.5.0 – < 3.5.5; 3.4.0 – < 3.4.4; 3.3.0 – < 3.3.6; 3.0.0 – < 3.0.19

Beszállítói termékekben is érintett

A CVE-rekord beszállítói kiegészítése szerint ezek a termékek beépítve tartalmazzák az érintett komponenst.

A beszállítói termékek megjelenítése (254 tétel)
  • AI Lightweight Inference Server Siemens Verziók: 0 – < *
  • Connector for Azure Siemens Verziók: 0 – < V1.8.0
  • Databus Siemens Verziók: 0 – < V3.3.2
  • Desigo CC family V7 Siemens Verziók: 0 – < *
  • Desigo CC family V8 Siemens Verziók: 0 – < *
  • Desigo CC family V9 Siemens Verziók: 0 – < V9.0 QU1
  • HiMed Cockpit Siemens Verziók: 0 – < *
  • RUGGEDCOM RM1224 LTE(4G) EU Siemens Verziók: 0 – < *
  • RUGGEDCOM RM1224 LTE(4G) NAM Siemens Verziók: 0 – < *
  • RUGGEDCOM ROX MX5000 Siemens Verziók: 0 – < *
  • RUGGEDCOM ROX MX5000RE Siemens Verziók: 0 – < *
  • RUGGEDCOM ROX RX1400 Siemens Verziók: 0 – < *
  • RUGGEDCOM ROX RX1500 Siemens Verziók: 0 – < *
  • RUGGEDCOM ROX RX1501 Siemens Verziók: 0 – < *
  • RUGGEDCOM ROX RX1510 Siemens Verziók: 0 – < *
  • RUGGEDCOM ROX RX1511 Siemens Verziók: 0 – < *
  • RUGGEDCOM ROX RX1512 Siemens Verziók: 0 – < *
  • RUGGEDCOM ROX RX1524 Siemens Verziók: 0 – < *
  • RUGGEDCOM ROX RX1536 Siemens Verziók: 0 – < *
  • RUGGEDCOM ROX RX5000 Siemens Verziók: 0 – < *
  • SCALANCE LPE9403 Siemens Verziók: 0 – < *
  • SCALANCE LPE9413 Siemens Verziók: 0 – < *
  • SCALANCE LPE9433 Siemens Verziók: 0 – < *
  • SCALANCE M804PB Siemens Verziók: 0 – < *
  • SCALANCE M812-1 ADSL-Router family Siemens Verziók: 0 – < *
  • SCALANCE M816-1 ADSL-Router family Siemens Verziók: 0 – < *
  • SCALANCE M826-2 SHDSL-Router Siemens Verziók: 0 – < *
  • SCALANCE M874-2 Siemens Verziók: 0 – < *
  • SCALANCE M874-3 Siemens Verziók: 0 – < *
  • SCALANCE M874-3 3G-Router (CN) Siemens Verziók: 0 – < *
  • SCALANCE M876-3 Siemens Verziók: 0 – < *
  • SCALANCE M876-3 (ROK) Siemens Verziók: 0 – < *
  • SCALANCE M876-4 Siemens Verziók: 0 – < *
  • SCALANCE M876-4 (EU) Siemens Verziók: 0 – < *
  • SCALANCE M876-4 (NAM) Siemens Verziók: 0 – < *
  • SCALANCE MUB852-1 (A1) Siemens Verziók: 0 – < *
  • SCALANCE MUB852-1 (B1) Siemens Verziók: 0 – < *
  • SCALANCE MUM853-1 (A1) Siemens Verziók: 0 – < *
  • SCALANCE MUM853-1 (B1) Siemens Verziók: 0 – < *
  • SCALANCE MUM853-1 (EU) Siemens Verziók: 0 – < *
  • SCALANCE MUM856-1 (A1) Siemens Verziók: 0 – < *
  • SCALANCE MUM856-1 (B1) Siemens Verziók: 0 – < *
  • SCALANCE MUM856-1 (CN) Siemens Verziók: 0 – < *
  • SCALANCE MUM856-1 (EU) Siemens Verziók: 0 – < *
  • SCALANCE MUM856-1 (RoW) Siemens Verziók: 0 – < *
  • SCALANCE S615 EEC LAN-Router Siemens Verziók: 0 – < *
  • SCALANCE S615 LAN-Router Siemens Verziók: 0 – < *
  • SCALANCE SC622-2C Siemens Verziók: 0 – < *
  • SCALANCE SC626-2C Siemens Verziók: 0 – < *
  • SCALANCE SC632-2C Siemens Verziók: 0 – < *
  • SCALANCE SC636-2C Siemens Verziók: 0 – < *
  • SCALANCE SC642-2C Siemens Verziók: 0 – < *
  • SCALANCE SC646-2C Siemens Verziók: 0 – < *
  • SCALANCE WAB762-1 Siemens Verziók: 0 – < *
  • SCALANCE WAM763-1 Siemens Verziók: 0 – < *
  • SCALANCE WAM763-1 (ME) Siemens Verziók: 0 – < *
  • SCALANCE WAM763-1 (US) Siemens Verziók: 0 – < *
  • SCALANCE WAM766-1 Siemens Verziók: 0 – < *
  • SCALANCE WAM766-1 (ME) Siemens Verziók: 0 – < *
  • SCALANCE WAM766-1 (US) Siemens Verziók: 0 – < *
  • SCALANCE WAM766-1 EEC Siemens Verziók: 0 – < *
  • SCALANCE WAM766-1 EEC (ME) Siemens Verziók: 0 – < *
  • SCALANCE WAM766-1 EEC (US) Siemens Verziók: 0 – < *
  • SCALANCE WUB762-1 Siemens Verziók: 0 – < *
  • SCALANCE WUB762-1 iFeatures Siemens Verziók: 0 – < *
  • SCALANCE WUM763-1 Siemens Verziók: 0 – < *
  • SCALANCE WUM763-1 (US) Siemens Verziók: 0 – < *
  • SCALANCE WUM766-1 Siemens Verziók: 0 – < *
  • SCALANCE WUM766-1 (ME) Siemens Verziók: 0 – < *
  • SCALANCE WUM766-1 (USA) Siemens Verziók: 0 – < *
  • SCALANCE X200-4P IRT Siemens Verziók: 0 – < *
  • SCALANCE X201-3P IRT Siemens Verziók: 0 – < *
  • SCALANCE X201-3P IRT PRO Siemens Verziók: 0 – < *
  • SCALANCE X202-2IRT Siemens Verziók: 0 – < *
  • SCALANCE X202-2P IRT Siemens Verziók: 0 – < *
  • SCALANCE X202-2P IRT PRO Siemens Verziók: 0 – < *
  • SCALANCE X204-2 Siemens Verziók: 0 – < *
  • SCALANCE X204-2FM Siemens Verziók: 0 – < *
  • SCALANCE X204-2LD Siemens Verziók: 0 – < *
  • SCALANCE X204-2LD TS Siemens Verziók: 0 – < *
  • SCALANCE X204-2TS Siemens Verziók: 0 – < *
  • SCALANCE X204IRT Siemens Verziók: 0 – < *
  • SCALANCE X204IRT PRO Siemens Verziók: 0 – < *
  • SCALANCE X204RNA (HSR) Siemens Verziók: 0 – < *
  • SCALANCE X204RNA (PRP) Siemens Verziók: 0 – < *
  • SCALANCE X204RNA EEC (HSR) Siemens Verziók: 0 – < *
  • SCALANCE X204RNA EEC (PRP) Siemens Verziók: 0 – < *
  • SCALANCE X204RNA EEC (PRP/HSR) Siemens Verziók: 0 – < *
  • SCALANCE X206-1 Siemens Verziók: 0 – < *
  • SCALANCE X206-1LD Siemens Verziók: 0 – < *
  • SCALANCE X208 Siemens Verziók: 0 – < *
  • SCALANCE X208PRO Siemens Verziók: 0 – < *
  • SCALANCE X212-2 Siemens Verziók: 0 – < *
  • SCALANCE X212-2LD Siemens Verziók: 0 – < *
  • SCALANCE X216 Siemens Verziók: 0 – < *
  • SCALANCE X224 Siemens Verziók: 0 – < *
  • SCALANCE X302-7 EEC (230V, coated) Siemens Verziók: 0 – < *
  • SCALANCE X302-7 EEC (230V) Siemens Verziók: 0 – < *
  • SCALANCE X302-7 EEC (24V, coated) Siemens Verziók: 0 – < *
  • SCALANCE X302-7 EEC (24V) Siemens Verziók: 0 – < *
  • SCALANCE X302-7 EEC (2x 230V, coated) Siemens Verziók: 0 – < *
  • SCALANCE X302-7 EEC (2x 230V) Siemens Verziók: 0 – < *
  • SCALANCE X302-7 EEC (2x 24V, coated) Siemens Verziók: 0 – < *
  • SCALANCE X302-7 EEC (2x 24V) Siemens Verziók: 0 – < *
  • SCALANCE X304-2FE Siemens Verziók: 0 – < *
  • SCALANCE X306-1LD FE Siemens Verziók: 0 – < *
  • SCALANCE X307-2 EEC (230V, coated) Siemens Verziók: 0 – < *
  • SCALANCE X307-2 EEC (230V) Siemens Verziók: 0 – < *
  • SCALANCE X307-2 EEC (24V, coated) Siemens Verziók: 0 – < *
  • SCALANCE X307-2 EEC (24V) Siemens Verziók: 0 – < *
  • SCALANCE X307-2 EEC (2x 230V, coated) Siemens Verziók: 0 – < *
  • SCALANCE X307-2 EEC (2x 230V) Siemens Verziók: 0 – < *
  • SCALANCE X307-2 EEC (2x 24V, coated) Siemens Verziók: 0 – < *
  • SCALANCE X307-2 EEC (2x 24V) Siemens Verziók: 0 – < *
  • SCALANCE X307-3 Siemens Verziók: 0 – < *
  • SCALANCE X307-3LD Siemens Verziók: 0 – < *
  • SCALANCE X308-2 Siemens Verziók: 0 – < *
  • SCALANCE X308-2LD Siemens Verziók: 0 – < *
  • SCALANCE X308-2LH Siemens Verziók: 0 – < *
  • SCALANCE X308-2LH+ Siemens Verziók: 0 – < *
  • SCALANCE X308-2M Siemens Verziók: 0 – < *
  • SCALANCE X308-2M PoE Siemens Verziók: 0 – < *
  • SCALANCE X308-2M TS Siemens Verziók: 0 – < *
  • SCALANCE X310 Siemens Verziók: 0 – < *
  • SCALANCE X310FE Siemens Verziók: 0 – < *
  • SCALANCE X320-1 FE Siemens Verziók: 0 – < *
  • SCALANCE X320-1-2LD FE Siemens Verziók: 0 – < *
  • SCALANCE X408-2 Siemens Verziók: 0 – < *
  • SCALANCE XC316-8 Siemens Verziók: 0 – < *
  • SCALANCE XC324-4 Siemens Verziók: 0 – < *
  • SCALANCE XC324-4 EEC Siemens Verziók: 0 – < *
  • SCALANCE XC332 Siemens Verziók: 0 – < *
  • SCALANCE XC416-8 Siemens Verziók: 0 – < *
  • SCALANCE XC424-4 Siemens Verziók: 0 – < *
  • SCALANCE XC432 Siemens Verziók: 0 – < *
  • SCALANCE XF201-3P IRT Siemens Verziók: 0 – < *
  • SCALANCE XF202-2P IRT Siemens Verziók: 0 – < *
  • SCALANCE XF204 Siemens Verziók: 0 – < *
  • SCALANCE XF204-2 Siemens Verziók: 0 – < *
  • SCALANCE XF204-2BA IRT Siemens Verziók: 0 – < *
  • SCALANCE XF204IRT Siemens Verziók: 0 – < *
  • SCALANCE XF206-1 Siemens Verziók: 0 – < *
  • SCALANCE XF208 Siemens Verziók: 0 – < *
  • SCALANCE XR302-32 Siemens Verziók: 0 – < *
  • SCALANCE XR322-12 Siemens Verziók: 0 – < *
  • SCALANCE XR324-12M (230V, ports on front) Siemens Verziók: 0 – < *
  • SCALANCE XR324-12M (230V, ports on rear) Siemens Verziók: 0 – < *
  • SCALANCE XR324-12M (24V, ports on front) Siemens Verziók: 0 – < *
  • SCALANCE XR324-12M (24V, ports on rear) Siemens Verziók: 0 – < *
  • SCALANCE XR324-12M TS (24V) Siemens Verziók: 0 – < *
  • SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front) Siemens Verziók: 0 – < *
  • SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear) Siemens Verziók: 0 – < *
  • SCALANCE XR324-4M EEC (24V, ports on front) Siemens Verziók: 0 – < *
  • SCALANCE XR324-4M EEC (24V, ports on rear) Siemens Verziók: 0 – < *
  • SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front) Siemens Verziók: 0 – < *
  • SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear) Siemens Verziók: 0 – < *
  • SCALANCE XR324-4M EEC (2x 24V, ports on front) Siemens Verziók: 0 – < *
  • SCALANCE XR324-4M EEC (2x 24V, ports on rear) Siemens Verziók: 0 – < *
  • SCALANCE XR324-4M PoE (230V, ports on front) Siemens Verziók: 0 – < *
  • SCALANCE XR324-4M PoE (230V, ports on rear) Siemens Verziók: 0 – < *
  • SCALANCE XR324-4M PoE (24V, ports on front) Siemens Verziók: 0 – < *
  • SCALANCE XR324-4M PoE (24V, ports on rear) Siemens Verziók: 0 – < *
  • SCALANCE XR324-4M PoE TS (24V, ports on front) Siemens Verziók: 0 – < *
  • SCALANCE XR326-8 Siemens Verziók: 0 – < *
  • SCALANCE XR326-8 EEC Siemens Verziók: 0 – < *
  • SCALANCE XR502-32 Siemens Verziók: 0 – < *
  • SCALANCE XR522-12 Siemens Verziók: 0 – < *
  • SCALANCE XR524-8WG Siemens Verziók: 0 – < *
  • SCALANCE XR526-8 Siemens Verziók: 0 – < *
  • Shopfloor IT Suite Siemens Verziók: 0 – < *
  • SIDIS Prime Siemens Verziók: V4.0.700 – < *
  • Siemens OPC UA Modelling Editor (SiOME) Siemens Verziók: 0 – < *
  • SIMATIC eaSie Core Package Siemens Verziók: 0 – < *
  • SIMATIC eaSie PCS 7 Skill Package Siemens Verziók: 0 – < *
  • SIMATIC HMI Basic Panels Siemens Verziók: 0 – < *
  • SIMATIC HMI Comfort Panels Siemens Verziók: 0 – < *
  • SIMATIC HMI Mobile Panels Siemens Verziók: 0 – < *
  • SIMATIC Industrial Thin Client Siemens Verziók: 0 – < *
  • SIMATIC IoT2050 Advanced Siemens Verziók: 0 – < *
  • SIMATIC IPC BX-21A Siemens Verziók: 0 – < *
  • SIMATIC IPC MD-57A Siemens Verziók: 0 – < *
  • SIMATIC IPC ORCLA Siemens Verziók: 0 – < *
  • SIMATIC Logon V1.6 Siemens Verziók: 0 – < V1.6 Upd12
  • SIMATIC Logon V2.0 Siemens Verziók: 0 – < *
  • SIMATIC MV530 H Siemens Verziók: 0 – < *
  • SIMATIC MV530 S Siemens Verziók: 0 – < *
  • SIMATIC MV540 H Siemens Verziók: 0 – < *
  • SIMATIC MV540 H CRANES Siemens Verziók: 0 – < *
  • SIMATIC MV540 S Siemens Verziók: 0 – < *
  • SIMATIC MV550 H Siemens Verziók: 0 – < *
  • SIMATIC MV550 S Siemens Verziók: 0 – < *
  • SIMATIC MV560 U Siemens Verziók: 0 – < *
  • SIMATIC MV560 X Siemens Verziók: 0 – < *
  • SIMATIC PCS neo V6.0 Siemens Verziók: 0 – < *
  • SIMATIC PDM V9.3 Siemens Verziók: 0 – < V9.3 SP2
  • SIMATIC RTLS Locating Manager Siemens Verziók: 0 – < *
  • SIMATIC STEP 7 V5 Siemens Verziók: 0 – < V5.7 SP4
  • SIMATIC Target Siemens Verziók: 0 – < *
  • SIMATIC WinCC OA V3.19 Siemens Verziók: 0 – < V3.19 P024
  • SIMATIC WinCC OA V3.20 Siemens Verziók: 0 – < V3.20 P012
  • SIMATIC WinCC OA V3.21 Siemens Verziók: 0 – < V3.21 P02
  • SIMATIC WinCC Runtime Advanced V17 Siemens Verziók: 0 – < V17 Update 9
  • SIMATIC WinCC Unified Sequence Siemens Verziók: 0 – < V21
  • SIMATIC WinCC V7.5 Siemens Verziók: 0 – < *
  • SIMATIC WinCC V8.0 Siemens Verziók: 0 – < *
  • SIMATIC WinCC V8.1 Siemens Verziók: 0 – < *
  • SIMOTION OACAMGEN Siemens Verziók: 0 – < *
  • SIMOVE Fleetmanager V3.1 Siemens Verziók: 0 – < V3.1.13
  • SIMOVE Fleetmanager V3.2 Siemens Verziók: 0 – < V3.2.4
  • SIMOVE Fleetmanager V3.3 Siemens Verziók: 0 – < V3.3.2
  • SINAMICS G200 Siemens Verziók: V6.3 – < *
  • SINAMICS G220 Siemens Verziók: V6.3 – < *
  • SINAMICS S200 Siemens Verziók: V6.3 – < *
  • SINAMICS S210 Siemens Verziók: V6.3 – < *
  • SINAMICS S220 Siemens Verziók: V6.3 – < *
  • SINEC INS Siemens Verziók: 0 – < V1.0 SP2 Update 5
  • SINEC NMS Siemens Verziók: 0 – < *
  • SINEC Security Monitor Siemens Verziók: 0 – < *
  • SINUMERIK Access MyMachine /OPC UA Siemens Verziók: 0 – < V4.2 SP3
  • SIPLANT Siemens Verziók: 0 – < *
  • SIPLUS NET SCALANCE X202-2P IRT Siemens Verziók: 0 – < *
  • SIPLUS NET SCALANCE X308-2 Siemens Verziók: 0 – < *
  • SITRANS ASM IQ Siemens Verziók: 0 – < *
  • SITRANS Soft Sensor Engine IQ (SITRANS SSE IQ) Siemens Verziók: 0 – < *
  • User Management Component (UMC) Siemens Verziók: 0 – < V2.15.3.0
  • Visual Inspection Cockpit Siemens Verziók: 0 – < *
  • Red Hat Enterprise Linux 10 Red Hat Verziók: 1:3.5.1-7.el10_1 – < *
  • Red Hat Enterprise Linux 10.0 Extended Update Support Red Hat Verziók: 1:3.2.2-16.el10_0.6 – < *
  • Red Hat Enterprise Linux 9 Red Hat Verziók: 1:3.5.1-7.el9_7 – < *
  • Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions Red Hat Verziók: 1:3.0.1-46.el9_0.7 – < *
  • Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions Red Hat Verziók: 1:3.0.7-18.el9_2.3 – < *
  • Red Hat Enterprise Linux 9.4 Extended Update Support Red Hat Verziók: 1:3.0.7-29.el9_4.2 – < *
  • Red Hat Enterprise Linux 9.6 Extended Update Support Red Hat Verziók: 1:3.2.2-7.el9_6.2 – < *
  • Red Hat JBoss Core Services 2.4.62.SP3 Red Hat
  • Red Hat OpenShift Container Platform 4.13 Red Hat Verziók: 413.92.202602240113-0 – < *
  • Red Hat OpenShift Container Platform 4.14 Red Hat Verziók: 414.92.202602171627-0 – < *
  • Red Hat OpenShift Container Platform 4.15 Red Hat Verziók: 415.92.202603101737-0 – < *
  • Red Hat OpenShift Container Platform 4.16 Red Hat Verziók: 416.94.202602101357-0 – < *
  • Red Hat OpenShift Container Platform 4.17 Red Hat Verziók: 417.94.202602090846-0 – < *
  • Red Hat OpenShift Container Platform 4.18 Red Hat Verziók: 418.94.202602022246-0 – < *
  • Red Hat OpenShift Container Platform 4.19 Red Hat Verziók: 4.19.9.6.202602112047-0 – < *
  • Red Hat OpenShift Container Platform 4.20 Red Hat Verziók: 4.20.9.6.202602050328-0 – < *
  • Service Interconnect 1 for RHEL 9 Red Hat Verziók: 1.8.8-1 – < *, 2.7.6-5 – < *
  • Cost Management 4 Red Hat Verziók: 1770836349 – < *
  • Red Hat AI Inference Server 3.2 Red Hat Verziók: 1772160593 – < *, 1772160625 – < *
  • Red Hat Discovery 2 Red Hat Verziók: 1769104765 – < *, 1769111774 – < *
  • Red Hat Hardened Images Red Hat Verziók: 3.5.6-0.1.hum1 – < *
  • Red Hat Insights proxy 1.5 Red Hat Verziók: 1770740405 – < *
  • Red Hat OpenShift Dev Spaces (RHOSDS) 3.26 Red Hat Verziók: 1770494649 – < *, 1770404535 – < *, 1770764461 – < *, 1770494431 – < *, 1770404517 – < *, 1770759517 – < *, 1770404430 – < *, 1770851052 – < *, 1770918006 – < *, 1770494726 – < *
  • Red Hat Update Infrastructure 5 Red Hat Verziók: 1770646925 – < *, 1773670073 – < *, 1773672059 – < *, 1773670137 – < *
  • Red Hat Enterprise Linux 6 Red Hat
  • Red Hat Enterprise Linux 7 Red Hat
  • Red Hat Enterprise Linux 8 Red Hat
  • Red Hat OpenShift Container Platform 4 Red Hat

Prioritás

Szint
Kiemelt
Teendő
Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS
74,79%
Kihasználtság
PoC
Automatizálhatóság
Igen
Technikai hatás
Teljes

Javítás

Javított verzió
3.6.1, 3.5.5, 3.4.4, 3.3.6, 3.0.19, V1.8.0, V3.3.2, V9.0 QU1, V1.6 Upd12, V9.3 SP2, V5.7 SP4, V3.19 P024, V3.20 P012, V3.21 P02, V17 Update 9, V21, V3.1.13, V3.2.4, V1.0 SP2 Update 5, V4.2 SP3
+39 további V2.15.3.0, 1:3.5.1-7.el10_1, 1:3.2.2-16.el10_0.6, 1:3.5.1-7.el9_7, 1:3.0.1-46.el9_0.7, 1:3.0.7-18.el9_2.3, 1:3.0.7-29.el9_4.2, 1:3.2.2-7.el9_6.2, 413.92.202602240113-0, 414.92.202602171627-0, 415.92.202603101737-0, 416.94.202602101357-0, 417.94.202602090846-0, 418.94.202602022246-0, 4.19.9.6.202602112047-0, 4.20.9.6.202602050328-0, 1.8.8-1, 2.7.6-5, 1770836349, 1772160593, 1772160625, 1769104765, 1769111774, 3.5.6-0.1.hum1, 1770740405, 1770494649, 1770404535, 1770764461, 1770494431, 1770404517, 1770759517, 1770404430, 1770851052, 1770918006, 1770494726, 1770646925, 1773670073, 1773672059, 1773670137
Gyártói hivatkozás
Van patch vagy gyártói közlemény a hivatkozások között

Megoldás (CNA)

RHSA-2026:3415: Red Hat OpenShift Container Platform 4.13

RHSA-2026:2974: Red Hat OpenShift Container Platform 4.14

RHSA-2026:4419: Red Hat OpenShift Container Platform 4.15

RHSA-2026:2659: Red Hat OpenShift Container Platform 4.16

RHSA-2026:2671: Red Hat OpenShift Container Platform 4.17

RHSA-2026:2072: Red Hat OpenShift Container Platform 4.18

RHSA-2026:2633: Red Hat OpenShift Container Platform 4.19

RHSA-2026:2077: Red Hat OpenShift Container Platform 4.20

RHSA-2026:6481: Red Hat Service Interconnect 1

RHSA-2026:1496: Red Hat Enterprise Linux AppStream EUS (v. 10.0), Red Hat Enterprise Linux BaseOS EUS (v. 10.0)

RHSA-2026:1472: Red Hat Enterprise Linux AppStream (v. 10), Red Hat Enterprise Linux BaseOS (v. 10)

RHSA-2026:1733: Red Hat Enterprise Linux AppStream E4S (v.9.0), Red Hat Enterprise Linux BaseOS E4S (v.9.0)

RHSA-2026:1594: Red Hat Enterprise Linux AppStream E4S (v.9.2), Red Hat Enterprise Linux BaseOS E4S (v.9.2)

RHSA-2026:1519: Red Hat Enterprise Linux AppStream EUS (v.9.4), Red Hat Enterprise Linux BaseOS EUS (v.9.4)

RHSA-2026:1503: Red Hat Enterprise Linux AppStream EUS (v.9.6), Red Hat Enterprise Linux BaseOS EUS (v.9.6)

RHSA-2026:1473: Red Hat Enterprise Linux AppStream (v. 9), Red Hat Enterprise Linux BaseOS (v. 9)

RHSA-2026:3228: Cost Management 4

RHSA-2026:3461: Red Hat AI Inference Server 3.2

RHSA-2026:3462: Red Hat AI Inference Server 3.2

RHSA-2026:1736: Red Hat Discovery 2

RHSA-2026:7261: Red Hat Hardened Images

RHSA-2026:2485: Red Hat Insights proxy 1.5

RHSA-2026:2995: Red Hat JBoss Core Services 2.4.62.SP3

RHSA-2026:2844: Red Hat OpenShift Dev Spaces (RHOSDS) 3.26

RHSA-2026:4943: Red Hat Update Infrastructure 5

RHSA-2026:2563: Red Hat Update Infrastructure 5

Kerülő megoldás (CNA)

Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.

Hivatkozások

Nemzeti Kiberbiztonsági Intézet
Adatvédelmi áttekintés

Weboldalunkon sütiket (cookie) használunk a látogatói forgalom elemzéséhez, az egyes felhasználói munkamenetek azonosításához, a tartalom és a hirdetések személyre szabásához, valamint a közösségi médiafunkciókhoz. Az "Összes elfogadása" gombra kattintva, Ön beleegyezik ezen cookie-k használatába, vagy az alábbi lehetőségek közül kiválaszthatja, mely sütiket engedélyezi. (Egyes sütik technikai okok miatt az első újratöltésig létrejöhetnek.)

További részletekért látogasson el a Tájékoztató a sütikről oldalra.