Puppet Enterprise OpenSSL DTLS szolgáltatás megtagadás sérülékenység

CH azonosító

CH-10470

Angol cím

Puppet Enterprise OpenSSL DTLS Denial of Service Vulnerability

Felfedezés dátuma

2014.01.30.

Súlyosság

Közepes

Érintett rendszerek

Puppet Enterprise
Puppet Labs

Érintett verziók

Puppet Enterprise 3.x

Összefoglaló

A Puppet Enterprise sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a felhasznált OpenSSL verzió okozza.

Erről további információ az alábbi hivatkozás #2 pontjában található:

SA56286

A sérülékenységet a 3.1.2 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »