Action not permitted
Modal body text goes here.
Modal Title
Modal Body
cve-2023-30079
Vulnerability from cvelistv5
DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-22652. Reason: This record is a duplicate of CVE-2023-22652. Notes: All CVE users should reference CVE-2023-22652 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.
Show details on NVD website{ containers: { cna: { providerMetadata: { dateUpdated: "2023-11-06T15:13:47.482623", orgId: "8254265b-2729-46b6-b9e3-3dfca2d5bfca", shortName: "mitre", }, rejectedReasons: [ { lang: "en", value: "DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-22652. Reason: This record is a duplicate of CVE-2023-22652. Notes: All CVE users should reference CVE-2023-22652 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.", }, ], }, }, cveMetadata: { assignerOrgId: "8254265b-2729-46b6-b9e3-3dfca2d5bfca", assignerShortName: "mitre", cveId: "CVE-2023-30079", dateRejected: "2023-11-06T00:00:00", dateReserved: "2023-04-07T00:00:00", dateUpdated: "2023-11-06T15:13:47.482623", state: "REJECTED", }, dataType: "CVE_RECORD", dataVersion: "5.0", "vulnerability-lookup:meta": { nvd: "{\"cve\":{\"id\":\"CVE-2023-30079\",\"sourceIdentifier\":\"cve@mitre.org\",\"published\":\"2023-08-22T19:16:36.190\",\"lastModified\":\"2023-11-07T04:13:39.547\",\"vulnStatus\":\"Rejected\",\"cveTags\":[],\"descriptions\":[{\"lang\":\"en\",\"value\":\"Rejected reason: DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-22652. Reason: This record is a duplicate of CVE-2023-22652. Notes: All CVE users should reference CVE-2023-22652 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.\"}],\"metrics\":{},\"references\":[]}}", }, }
RHSA-2023:4347
Vulnerability from csaf_redhat
Published
2023-08-01 08:55
Modified
2024-11-22 23:27
Summary
Red Hat Security Advisory: libeconf security update
Notes
Topic
An update for libeconf is now available for Red Hat Enterprise Linux 9.
Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
Libeconf is a highly flexible and configurable library to parse and manage key=value configuration files. It reads configuration file snippets from different directories and builds the final configuration file from it.
Security Fix(es):
* libeconf: stack-based buffer overflow in read_file() in lib/getfilecontents.c (CVE-2023-22652)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ document: { aggregate_severity: { namespace: "https://access.redhat.com/security/updates/classification/", text: "Moderate", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright © Red Hat, Inc. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "An update for libeconf is now available for Red Hat Enterprise Linux 9.\n\nRed Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", title: "Topic", }, { category: "general", text: "Libeconf is a highly flexible and configurable library to parse and manage key=value configuration files. It reads configuration file snippets from different directories and builds the final configuration file from it.\n\nSecurity Fix(es):\n\n* libeconf: stack-based buffer overflow in read_file() in lib/getfilecontents.c (CVE-2023-22652)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.", title: "Details", }, { category: "legal_disclaimer", text: "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", title: "Terms of Use", }, ], publisher: { category: "vendor", contact_details: "https://access.redhat.com/security/team/contact/", issuing_authority: "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", name: "Red Hat Product Security", namespace: "https://www.redhat.com", }, references: [ { category: "self", summary: "https://access.redhat.com/errata/RHSA-2023:4347", url: "https://access.redhat.com/errata/RHSA-2023:4347", }, { category: "external", summary: "https://access.redhat.com/security/updates/classification/#moderate", url: "https://access.redhat.com/security/updates/classification/#moderate", }, { category: "external", summary: "2212463", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2212463", }, { category: "self", summary: "Canonical URL", url: "https://security.access.redhat.com/data/csaf/v2/advisories/2023/rhsa-2023_4347.json", }, ], title: "Red Hat Security Advisory: libeconf security update", tracking: { current_release_date: "2024-11-22T23:27:36+00:00", generator: { date: "2024-11-22T23:27:36+00:00", engine: { name: "Red Hat SDEngine", version: "4.2.1", }, }, id: "RHSA-2023:4347", initial_release_date: "2023-08-01T08:55:05+00:00", revision_history: [ { date: "2023-08-01T08:55:05+00:00", number: "1", summary: "Initial version", }, { date: "2023-08-01T08:55:05+00:00", number: "2", summary: "Last updated version", }, { date: "2024-11-22T23:27:36+00:00", number: "3", summary: "Last generated version", }, ], status: "final", version: "3", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Red Hat Enterprise Linux BaseOS (v. 9)", product: { name: "Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS", product_identification_helper: { cpe: "cpe:/o:redhat:enterprise_linux:9::baseos", }, }, }, ], category: "product_family", name: "Red Hat Enterprise Linux", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_2.src", product: { name: "libeconf-0:0.4.1-3.el9_2.src", product_id: "libeconf-0:0.4.1-3.el9_2.src", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_2?arch=src", }, }, }, ], category: "architecture", name: "src", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_2.aarch64", product: { name: "libeconf-0:0.4.1-3.el9_2.aarch64", product_id: "libeconf-0:0.4.1-3.el9_2.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_2?arch=aarch64", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", product_id: "libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_2?arch=aarch64", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_2?arch=aarch64", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_2?arch=aarch64", }, }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_2.ppc64le", product: { name: "libeconf-0:0.4.1-3.el9_2.ppc64le", product_id: "libeconf-0:0.4.1-3.el9_2.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_2?arch=ppc64le", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", product_id: "libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_2?arch=ppc64le", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_2?arch=ppc64le", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_2?arch=ppc64le", }, }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_2.i686", product: { name: "libeconf-0:0.4.1-3.el9_2.i686", product_id: "libeconf-0:0.4.1-3.el9_2.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_2?arch=i686", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_2.i686", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.i686", product_id: "libeconf-debugsource-0:0.4.1-3.el9_2.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_2?arch=i686", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_2.i686", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.i686", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_2.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_2?arch=i686", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_2?arch=i686", }, }, }, ], category: "architecture", name: "i686", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_2.x86_64", product: { name: "libeconf-0:0.4.1-3.el9_2.x86_64", product_id: "libeconf-0:0.4.1-3.el9_2.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_2?arch=x86_64", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", product_id: "libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_2?arch=x86_64", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_2?arch=x86_64", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_2?arch=x86_64", }, }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_2.s390x", product: { name: "libeconf-0:0.4.1-3.el9_2.s390x", product_id: "libeconf-0:0.4.1-3.el9_2.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_2?arch=s390x", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_2.s390x", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.s390x", product_id: "libeconf-debugsource-0:0.4.1-3.el9_2.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_2?arch=s390x", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_2?arch=s390x", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_2?arch=s390x", }, }, }, ], category: "architecture", name: "s390x", }, ], category: "vendor", name: "Red Hat", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", }, product_reference: "libeconf-0:0.4.1-3.el9_2.aarch64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", }, product_reference: "libeconf-0:0.4.1-3.el9_2.i686", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", }, product_reference: "libeconf-0:0.4.1-3.el9_2.ppc64le", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", }, product_reference: "libeconf-0:0.4.1-3.el9_2.s390x", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_2.src as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", }, product_reference: "libeconf-0:0.4.1-3.el9_2.src", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", }, product_reference: "libeconf-0:0.4.1-3.el9_2.x86_64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_2.i686", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_2.i686", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_2.s390x", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, ], }, vulnerabilities: [ { cve: "CVE-2023-22652", cwe: { id: "CWE-120", name: "Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')", }, discovery_date: "2023-06-01T00:00:00+00:00", ids: [ { system_name: "Red Hat Bugzilla ID", text: "2212463", }, ], notes: [ { category: "description", text: "A flaw was found in the libeconf library. This issue occurs when parsing a specially crafted configuration file, causing a stack-based buffer overflow, resulting in a denial of service.", title: "Vulnerability description", }, { category: "summary", text: "libeconf: stack-based buffer overflow in read_file() in lib/getfilecontents.c", title: "Vulnerability summary", }, { category: "general", text: "The CVSS score(s) listed for this vulnerability do not reflect the associated product's status, and are included for informational purposes to better understand the severity of this vulnerability.", title: "CVSS score applicability", }, ], product_status: { fixed: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], }, references: [ { category: "self", summary: "Canonical URL", url: "https://access.redhat.com/security/cve/CVE-2023-22652", }, { category: "external", summary: "RHBZ#2212463", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2212463", }, { category: "external", summary: "https://www.cve.org/CVERecord?id=CVE-2023-22652", url: "https://www.cve.org/CVERecord?id=CVE-2023-22652", }, { category: "external", summary: "https://nvd.nist.gov/vuln/detail/CVE-2023-22652", url: "https://nvd.nist.gov/vuln/detail/CVE-2023-22652", }, ], release_date: "2023-03-16T00:00:00+00:00", remediations: [ { category: "vendor_fix", date: "2023-08-01T08:55:05+00:00", details: "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", product_ids: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], restart_required: { category: "none", }, url: "https://access.redhat.com/errata/RHSA-2023:4347", }, ], scores: [ { cvss_v3: { attackComplexity: "LOW", attackVector: "NETWORK", availabilityImpact: "HIGH", baseScore: 6.5, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "REQUIRED", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], }, ], threats: [ { category: "impact", details: "Moderate", }, ], title: "libeconf: stack-based buffer overflow in read_file() in lib/getfilecontents.c", }, { cve: "CVE-2023-30079", cwe: { id: "CWE-121", name: "Stack-based Buffer Overflow", }, discovery_date: "2023-08-24T00:00:00+00:00", ids: [ { system_name: "Red Hat Bugzilla ID", text: "2234595", }, ], notes: [ { category: "description", text: "A flaw was found in the libeconf library. This issue occurs when parsing a specially crafted configuration file, causing a stack-based buffer overflow that results in a denial of service.", title: "Vulnerability description", }, { category: "summary", text: "libeconf: Stack overflow in function read_file at libeconf/lib/getfilecontents.c", title: "Vulnerability summary", }, { category: "other", text: "This CVE marked as important as it can allow authenticated remote users to execute arbitrary code, or allow remote users to cause a denial of service.", title: "Statement", }, { category: "general", text: "The CVSS score(s) listed for this vulnerability do not reflect the associated product's status, and are included for informational purposes to better understand the severity of this vulnerability.", title: "CVSS score applicability", }, ], product_status: { fixed: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], }, references: [ { category: "self", summary: "Canonical URL", url: "https://access.redhat.com/security/cve/CVE-2023-30079", }, { category: "external", summary: "RHBZ#2234595", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2234595", }, { category: "external", summary: "https://www.cve.org/CVERecord?id=CVE-2023-30079", url: "https://www.cve.org/CVERecord?id=CVE-2023-30079", }, { category: "external", summary: "https://nvd.nist.gov/vuln/detail/CVE-2023-30079", url: "https://nvd.nist.gov/vuln/detail/CVE-2023-30079", }, ], release_date: "2023-08-22T00:00:00+00:00", remediations: [ { category: "vendor_fix", date: "2023-08-01T08:55:05+00:00", details: "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", product_ids: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], restart_required: { category: "none", }, url: "https://access.redhat.com/errata/RHSA-2023:4347", }, { category: "workaround", details: "Mitigation for this issue is either not available or the currently available options don't meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.", product_ids: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], }, ], scores: [ { cvss_v3: { attackComplexity: "LOW", attackVector: "NETWORK", availabilityImpact: "HIGH", baseScore: 8.8, baseSeverity: "HIGH", confidentialityImpact: "HIGH", integrityImpact: "HIGH", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "REQUIRED", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], }, ], threats: [ { category: "impact", details: "Important", }, ], title: "libeconf: Stack overflow in function read_file at libeconf/lib/getfilecontents.c", }, ], }
rhsa-2023:5458
Vulnerability from csaf_redhat
Published
2023-10-05 13:08
Modified
2024-11-22 23:27
Summary
Red Hat Security Advisory: libeconf security update
Notes
Topic
An update for libeconf is now available for Red Hat Enterprise Linux 9.0 Extended Update Support.
Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
Libeconf is a highly flexible and configurable library to parse and manage key=value configuration files. It reads configuration file snippets from different directories and builds the final configuration file from it.
Security Fix(es):
* libeconf: Stack overflow in function read_file at libeconf/lib/getfilecontents.c (CVE-2023-30079)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ document: { aggregate_severity: { namespace: "https://access.redhat.com/security/updates/classification/", text: "Important", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright © Red Hat, Inc. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "An update for libeconf is now available for Red Hat Enterprise Linux 9.0 Extended Update Support.\n\nRed Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", title: "Topic", }, { category: "general", text: "Libeconf is a highly flexible and configurable library to parse and manage key=value configuration files. It reads configuration file snippets from different directories and builds the final configuration file from it.\n\nSecurity Fix(es):\n\n* libeconf: Stack overflow in function read_file at libeconf/lib/getfilecontents.c (CVE-2023-30079)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.", title: "Details", }, { category: "legal_disclaimer", text: "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", title: "Terms of Use", }, ], publisher: { category: "vendor", contact_details: "https://access.redhat.com/security/team/contact/", issuing_authority: "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", name: "Red Hat Product Security", namespace: "https://www.redhat.com", }, references: [ { category: "self", summary: "https://access.redhat.com/errata/RHSA-2023:5458", url: "https://access.redhat.com/errata/RHSA-2023:5458", }, { category: "external", summary: "https://access.redhat.com/security/updates/classification/#important", url: "https://access.redhat.com/security/updates/classification/#important", }, { category: "external", summary: "2234595", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2234595", }, { category: "self", summary: "Canonical URL", url: "https://security.access.redhat.com/data/csaf/v2/advisories/2023/rhsa-2023_5458.json", }, ], title: "Red Hat Security Advisory: libeconf security update", tracking: { current_release_date: "2024-11-22T23:27:44+00:00", generator: { date: "2024-11-22T23:27:44+00:00", engine: { name: "Red Hat SDEngine", version: "4.2.1", }, }, id: "RHSA-2023:5458", initial_release_date: "2023-10-05T13:08:45+00:00", revision_history: [ { date: "2023-10-05T13:08:45+00:00", number: "1", summary: "Initial version", }, { date: "2023-10-05T13:08:45+00:00", number: "2", summary: "Last updated version", }, { date: "2024-11-22T23:27:44+00:00", number: "3", summary: "Last generated version", }, ], status: "final", version: "3", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product: { name: "Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS", product_identification_helper: { cpe: "cpe:/o:redhat:rhel_eus:9.0::baseos", }, }, }, ], category: "product_family", name: "Red Hat Enterprise Linux", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_0.src", product: { name: "libeconf-0:0.4.1-3.el9_0.src", product_id: "libeconf-0:0.4.1-3.el9_0.src", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_0?arch=src", }, }, }, ], category: "architecture", name: "src", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_0.aarch64", product: { name: "libeconf-0:0.4.1-3.el9_0.aarch64", product_id: "libeconf-0:0.4.1-3.el9_0.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_0?arch=aarch64", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", product_id: "libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_0?arch=aarch64", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_0?arch=aarch64", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_0?arch=aarch64", }, }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_0.ppc64le", product: { name: "libeconf-0:0.4.1-3.el9_0.ppc64le", product_id: "libeconf-0:0.4.1-3.el9_0.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_0?arch=ppc64le", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", product_id: "libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_0?arch=ppc64le", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_0?arch=ppc64le", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_0?arch=ppc64le", }, }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_0.i686", product: { name: "libeconf-0:0.4.1-3.el9_0.i686", product_id: "libeconf-0:0.4.1-3.el9_0.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_0?arch=i686", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_0.i686", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.i686", product_id: "libeconf-debugsource-0:0.4.1-3.el9_0.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_0?arch=i686", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_0.i686", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.i686", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_0.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_0?arch=i686", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_0?arch=i686", }, }, }, ], category: "architecture", name: "i686", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_0.x86_64", product: { name: "libeconf-0:0.4.1-3.el9_0.x86_64", product_id: "libeconf-0:0.4.1-3.el9_0.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_0?arch=x86_64", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", product_id: "libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_0?arch=x86_64", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_0?arch=x86_64", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_0?arch=x86_64", }, }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_0.s390x", product: { name: "libeconf-0:0.4.1-3.el9_0.s390x", product_id: "libeconf-0:0.4.1-3.el9_0.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_0?arch=s390x", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_0.s390x", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.s390x", product_id: "libeconf-debugsource-0:0.4.1-3.el9_0.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_0?arch=s390x", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_0?arch=s390x", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_0?arch=s390x", }, }, }, ], category: "architecture", name: "s390x", }, ], category: "vendor", name: "Red Hat", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_0.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.aarch64", }, product_reference: "libeconf-0:0.4.1-3.el9_0.aarch64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_0.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.i686", }, product_reference: "libeconf-0:0.4.1-3.el9_0.i686", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_0.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.ppc64le", }, product_reference: "libeconf-0:0.4.1-3.el9_0.ppc64le", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_0.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.s390x", }, product_reference: "libeconf-0:0.4.1-3.el9_0.s390x", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_0.src as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.src", }, product_reference: "libeconf-0:0.4.1-3.el9_0.src", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_0.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.x86_64", }, product_reference: "libeconf-0:0.4.1-3.el9_0.x86_64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.i686", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_0.i686", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.i686", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_0.i686", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.s390x", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_0.s390x", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, ], }, vulnerabilities: [ { cve: "CVE-2023-30079", cwe: { id: "CWE-121", name: "Stack-based Buffer Overflow", }, discovery_date: "2023-08-24T00:00:00+00:00", ids: [ { system_name: "Red Hat Bugzilla ID", text: "2234595", }, ], notes: [ { category: "description", text: "A flaw was found in the libeconf library. This issue occurs when parsing a specially crafted configuration file, causing a stack-based buffer overflow that results in a denial of service.", title: "Vulnerability description", }, { category: "summary", text: "libeconf: Stack overflow in function read_file at libeconf/lib/getfilecontents.c", title: "Vulnerability summary", }, { category: "other", text: "This CVE marked as important as it can allow authenticated remote users to execute arbitrary code, or allow remote users to cause a denial of service.", title: "Statement", }, { category: "general", text: "The CVSS score(s) listed for this vulnerability do not reflect the associated product's status, and are included for informational purposes to better understand the severity of this vulnerability.", title: "CVSS score applicability", }, ], product_status: { fixed: [ "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.src", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", ], }, references: [ { category: "self", summary: "Canonical URL", url: "https://access.redhat.com/security/cve/CVE-2023-30079", }, { category: "external", summary: "RHBZ#2234595", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2234595", }, { category: "external", summary: "https://www.cve.org/CVERecord?id=CVE-2023-30079", url: "https://www.cve.org/CVERecord?id=CVE-2023-30079", }, { category: "external", summary: "https://nvd.nist.gov/vuln/detail/CVE-2023-30079", url: "https://nvd.nist.gov/vuln/detail/CVE-2023-30079", }, ], release_date: "2023-08-22T00:00:00+00:00", remediations: [ { category: "vendor_fix", date: "2023-10-05T13:08:45+00:00", details: "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", product_ids: [ "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.src", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", ], restart_required: { category: "none", }, url: "https://access.redhat.com/errata/RHSA-2023:5458", }, { category: "workaround", details: "Mitigation for this issue is either not available or the currently available options don't meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.", product_ids: [ "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.src", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", ], }, ], scores: [ { cvss_v3: { attackComplexity: "LOW", attackVector: "NETWORK", availabilityImpact: "HIGH", baseScore: 8.8, baseSeverity: "HIGH", confidentialityImpact: "HIGH", integrityImpact: "HIGH", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "REQUIRED", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.src", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", ], }, ], threats: [ { category: "impact", details: "Important", }, ], title: "libeconf: Stack overflow in function read_file at libeconf/lib/getfilecontents.c", }, ], }
rhsa-2023_4347
Vulnerability from csaf_redhat
Published
2023-08-01 08:55
Modified
2024-11-22 23:27
Summary
Red Hat Security Advisory: libeconf security update
Notes
Topic
An update for libeconf is now available for Red Hat Enterprise Linux 9.
Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
Libeconf is a highly flexible and configurable library to parse and manage key=value configuration files. It reads configuration file snippets from different directories and builds the final configuration file from it.
Security Fix(es):
* libeconf: stack-based buffer overflow in read_file() in lib/getfilecontents.c (CVE-2023-22652)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ document: { aggregate_severity: { namespace: "https://access.redhat.com/security/updates/classification/", text: "Moderate", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright © Red Hat, Inc. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "An update for libeconf is now available for Red Hat Enterprise Linux 9.\n\nRed Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", title: "Topic", }, { category: "general", text: "Libeconf is a highly flexible and configurable library to parse and manage key=value configuration files. It reads configuration file snippets from different directories and builds the final configuration file from it.\n\nSecurity Fix(es):\n\n* libeconf: stack-based buffer overflow in read_file() in lib/getfilecontents.c (CVE-2023-22652)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.", title: "Details", }, { category: "legal_disclaimer", text: "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", title: "Terms of Use", }, ], publisher: { category: "vendor", contact_details: "https://access.redhat.com/security/team/contact/", issuing_authority: "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", name: "Red Hat Product Security", namespace: "https://www.redhat.com", }, references: [ { category: "self", summary: "https://access.redhat.com/errata/RHSA-2023:4347", url: "https://access.redhat.com/errata/RHSA-2023:4347", }, { category: "external", summary: "https://access.redhat.com/security/updates/classification/#moderate", url: "https://access.redhat.com/security/updates/classification/#moderate", }, { category: "external", summary: "2212463", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2212463", }, { category: "self", summary: "Canonical URL", url: "https://security.access.redhat.com/data/csaf/v2/advisories/2023/rhsa-2023_4347.json", }, ], title: "Red Hat Security Advisory: libeconf security update", tracking: { current_release_date: "2024-11-22T23:27:36+00:00", generator: { date: "2024-11-22T23:27:36+00:00", engine: { name: "Red Hat SDEngine", version: "4.2.1", }, }, id: "RHSA-2023:4347", initial_release_date: "2023-08-01T08:55:05+00:00", revision_history: [ { date: "2023-08-01T08:55:05+00:00", number: "1", summary: "Initial version", }, { date: "2023-08-01T08:55:05+00:00", number: "2", summary: "Last updated version", }, { date: "2024-11-22T23:27:36+00:00", number: "3", summary: "Last generated version", }, ], status: "final", version: "3", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Red Hat Enterprise Linux BaseOS (v. 9)", product: { name: "Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS", product_identification_helper: { cpe: "cpe:/o:redhat:enterprise_linux:9::baseos", }, }, }, ], category: "product_family", name: "Red Hat Enterprise Linux", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_2.src", product: { name: "libeconf-0:0.4.1-3.el9_2.src", product_id: "libeconf-0:0.4.1-3.el9_2.src", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_2?arch=src", }, }, }, ], category: "architecture", name: "src", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_2.aarch64", product: { name: "libeconf-0:0.4.1-3.el9_2.aarch64", product_id: "libeconf-0:0.4.1-3.el9_2.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_2?arch=aarch64", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", product_id: "libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_2?arch=aarch64", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_2?arch=aarch64", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_2?arch=aarch64", }, }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_2.ppc64le", product: { name: "libeconf-0:0.4.1-3.el9_2.ppc64le", product_id: "libeconf-0:0.4.1-3.el9_2.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_2?arch=ppc64le", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", product_id: "libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_2?arch=ppc64le", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_2?arch=ppc64le", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_2?arch=ppc64le", }, }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_2.i686", product: { name: "libeconf-0:0.4.1-3.el9_2.i686", product_id: "libeconf-0:0.4.1-3.el9_2.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_2?arch=i686", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_2.i686", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.i686", product_id: "libeconf-debugsource-0:0.4.1-3.el9_2.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_2?arch=i686", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_2.i686", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.i686", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_2.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_2?arch=i686", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_2?arch=i686", }, }, }, ], category: "architecture", name: "i686", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_2.x86_64", product: { name: "libeconf-0:0.4.1-3.el9_2.x86_64", product_id: "libeconf-0:0.4.1-3.el9_2.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_2?arch=x86_64", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", product_id: "libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_2?arch=x86_64", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_2?arch=x86_64", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_2?arch=x86_64", }, }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_2.s390x", product: { name: "libeconf-0:0.4.1-3.el9_2.s390x", product_id: "libeconf-0:0.4.1-3.el9_2.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_2?arch=s390x", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_2.s390x", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.s390x", product_id: "libeconf-debugsource-0:0.4.1-3.el9_2.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_2?arch=s390x", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_2?arch=s390x", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_2?arch=s390x", }, }, }, ], category: "architecture", name: "s390x", }, ], category: "vendor", name: "Red Hat", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", }, product_reference: "libeconf-0:0.4.1-3.el9_2.aarch64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", }, product_reference: "libeconf-0:0.4.1-3.el9_2.i686", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", }, product_reference: "libeconf-0:0.4.1-3.el9_2.ppc64le", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", }, product_reference: "libeconf-0:0.4.1-3.el9_2.s390x", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_2.src as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", }, product_reference: "libeconf-0:0.4.1-3.el9_2.src", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", }, product_reference: "libeconf-0:0.4.1-3.el9_2.x86_64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_2.i686", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_2.i686", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_2.s390x", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, ], }, vulnerabilities: [ { cve: "CVE-2023-22652", cwe: { id: "CWE-120", name: "Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')", }, discovery_date: "2023-06-01T00:00:00+00:00", ids: [ { system_name: "Red Hat Bugzilla ID", text: "2212463", }, ], notes: [ { category: "description", text: "A flaw was found in the libeconf library. This issue occurs when parsing a specially crafted configuration file, causing a stack-based buffer overflow, resulting in a denial of service.", title: "Vulnerability description", }, { category: "summary", text: "libeconf: stack-based buffer overflow in read_file() in lib/getfilecontents.c", title: "Vulnerability summary", }, { category: "general", text: "The CVSS score(s) listed for this vulnerability do not reflect the associated product's status, and are included for informational purposes to better understand the severity of this vulnerability.", title: "CVSS score applicability", }, ], product_status: { fixed: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], }, references: [ { category: "self", summary: "Canonical URL", url: "https://access.redhat.com/security/cve/CVE-2023-22652", }, { category: "external", summary: "RHBZ#2212463", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2212463", }, { category: "external", summary: "https://www.cve.org/CVERecord?id=CVE-2023-22652", url: "https://www.cve.org/CVERecord?id=CVE-2023-22652", }, { category: "external", summary: "https://nvd.nist.gov/vuln/detail/CVE-2023-22652", url: "https://nvd.nist.gov/vuln/detail/CVE-2023-22652", }, ], release_date: "2023-03-16T00:00:00+00:00", remediations: [ { category: "vendor_fix", date: "2023-08-01T08:55:05+00:00", details: "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", product_ids: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], restart_required: { category: "none", }, url: "https://access.redhat.com/errata/RHSA-2023:4347", }, ], scores: [ { cvss_v3: { attackComplexity: "LOW", attackVector: "NETWORK", availabilityImpact: "HIGH", baseScore: 6.5, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "REQUIRED", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], }, ], threats: [ { category: "impact", details: "Moderate", }, ], title: "libeconf: stack-based buffer overflow in read_file() in lib/getfilecontents.c", }, { cve: "CVE-2023-30079", cwe: { id: "CWE-121", name: "Stack-based Buffer Overflow", }, discovery_date: "2023-08-24T00:00:00+00:00", ids: [ { system_name: "Red Hat Bugzilla ID", text: "2234595", }, ], notes: [ { category: "description", text: "A flaw was found in the libeconf library. This issue occurs when parsing a specially crafted configuration file, causing a stack-based buffer overflow that results in a denial of service.", title: "Vulnerability description", }, { category: "summary", text: "libeconf: Stack overflow in function read_file at libeconf/lib/getfilecontents.c", title: "Vulnerability summary", }, { category: "other", text: "This CVE marked as important as it can allow authenticated remote users to execute arbitrary code, or allow remote users to cause a denial of service.", title: "Statement", }, { category: "general", text: "The CVSS score(s) listed for this vulnerability do not reflect the associated product's status, and are included for informational purposes to better understand the severity of this vulnerability.", title: "CVSS score applicability", }, ], product_status: { fixed: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], }, references: [ { category: "self", summary: "Canonical URL", url: "https://access.redhat.com/security/cve/CVE-2023-30079", }, { category: "external", summary: "RHBZ#2234595", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2234595", }, { category: "external", summary: "https://www.cve.org/CVERecord?id=CVE-2023-30079", url: "https://www.cve.org/CVERecord?id=CVE-2023-30079", }, { category: "external", summary: "https://nvd.nist.gov/vuln/detail/CVE-2023-30079", url: "https://nvd.nist.gov/vuln/detail/CVE-2023-30079", }, ], release_date: "2023-08-22T00:00:00+00:00", remediations: [ { category: "vendor_fix", date: "2023-08-01T08:55:05+00:00", details: "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", product_ids: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], restart_required: { category: "none", }, url: "https://access.redhat.com/errata/RHSA-2023:4347", }, { category: "workaround", details: "Mitigation for this issue is either not available or the currently available options don't meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.", product_ids: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], }, ], scores: [ { cvss_v3: { attackComplexity: "LOW", attackVector: "NETWORK", availabilityImpact: "HIGH", baseScore: 8.8, baseSeverity: "HIGH", confidentialityImpact: "HIGH", integrityImpact: "HIGH", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "REQUIRED", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], }, ], threats: [ { category: "impact", details: "Important", }, ], title: "libeconf: Stack overflow in function read_file at libeconf/lib/getfilecontents.c", }, ], }
RHSA-2023:5458
Vulnerability from csaf_redhat
Published
2023-10-05 13:08
Modified
2024-11-22 23:27
Summary
Red Hat Security Advisory: libeconf security update
Notes
Topic
An update for libeconf is now available for Red Hat Enterprise Linux 9.0 Extended Update Support.
Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
Libeconf is a highly flexible and configurable library to parse and manage key=value configuration files. It reads configuration file snippets from different directories and builds the final configuration file from it.
Security Fix(es):
* libeconf: Stack overflow in function read_file at libeconf/lib/getfilecontents.c (CVE-2023-30079)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ document: { aggregate_severity: { namespace: "https://access.redhat.com/security/updates/classification/", text: "Important", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright © Red Hat, Inc. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "An update for libeconf is now available for Red Hat Enterprise Linux 9.0 Extended Update Support.\n\nRed Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", title: "Topic", }, { category: "general", text: "Libeconf is a highly flexible and configurable library to parse and manage key=value configuration files. It reads configuration file snippets from different directories and builds the final configuration file from it.\n\nSecurity Fix(es):\n\n* libeconf: Stack overflow in function read_file at libeconf/lib/getfilecontents.c (CVE-2023-30079)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.", title: "Details", }, { category: "legal_disclaimer", text: "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", title: "Terms of Use", }, ], publisher: { category: "vendor", contact_details: "https://access.redhat.com/security/team/contact/", issuing_authority: "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", name: "Red Hat Product Security", namespace: "https://www.redhat.com", }, references: [ { category: "self", summary: "https://access.redhat.com/errata/RHSA-2023:5458", url: "https://access.redhat.com/errata/RHSA-2023:5458", }, { category: "external", summary: "https://access.redhat.com/security/updates/classification/#important", url: "https://access.redhat.com/security/updates/classification/#important", }, { category: "external", summary: "2234595", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2234595", }, { category: "self", summary: "Canonical URL", url: "https://security.access.redhat.com/data/csaf/v2/advisories/2023/rhsa-2023_5458.json", }, ], title: "Red Hat Security Advisory: libeconf security update", tracking: { current_release_date: "2024-11-22T23:27:44+00:00", generator: { date: "2024-11-22T23:27:44+00:00", engine: { name: "Red Hat SDEngine", version: "4.2.1", }, }, id: "RHSA-2023:5458", initial_release_date: "2023-10-05T13:08:45+00:00", revision_history: [ { date: "2023-10-05T13:08:45+00:00", number: "1", summary: "Initial version", }, { date: "2023-10-05T13:08:45+00:00", number: "2", summary: "Last updated version", }, { date: "2024-11-22T23:27:44+00:00", number: "3", summary: "Last generated version", }, ], status: "final", version: "3", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product: { name: "Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS", product_identification_helper: { cpe: "cpe:/o:redhat:rhel_eus:9.0::baseos", }, }, }, ], category: "product_family", name: "Red Hat Enterprise Linux", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_0.src", product: { name: "libeconf-0:0.4.1-3.el9_0.src", product_id: "libeconf-0:0.4.1-3.el9_0.src", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_0?arch=src", }, }, }, ], category: "architecture", name: "src", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_0.aarch64", product: { name: "libeconf-0:0.4.1-3.el9_0.aarch64", product_id: "libeconf-0:0.4.1-3.el9_0.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_0?arch=aarch64", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", product_id: "libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_0?arch=aarch64", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_0?arch=aarch64", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_0?arch=aarch64", }, }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_0.ppc64le", product: { name: "libeconf-0:0.4.1-3.el9_0.ppc64le", product_id: "libeconf-0:0.4.1-3.el9_0.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_0?arch=ppc64le", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", product_id: "libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_0?arch=ppc64le", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_0?arch=ppc64le", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_0?arch=ppc64le", }, }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_0.i686", product: { name: "libeconf-0:0.4.1-3.el9_0.i686", product_id: "libeconf-0:0.4.1-3.el9_0.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_0?arch=i686", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_0.i686", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.i686", product_id: "libeconf-debugsource-0:0.4.1-3.el9_0.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_0?arch=i686", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_0.i686", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.i686", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_0.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_0?arch=i686", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_0?arch=i686", }, }, }, ], category: "architecture", name: "i686", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_0.x86_64", product: { name: "libeconf-0:0.4.1-3.el9_0.x86_64", product_id: "libeconf-0:0.4.1-3.el9_0.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_0?arch=x86_64", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", product_id: "libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_0?arch=x86_64", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_0?arch=x86_64", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_0?arch=x86_64", }, }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_0.s390x", product: { name: "libeconf-0:0.4.1-3.el9_0.s390x", product_id: "libeconf-0:0.4.1-3.el9_0.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_0?arch=s390x", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_0.s390x", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.s390x", product_id: "libeconf-debugsource-0:0.4.1-3.el9_0.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_0?arch=s390x", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_0?arch=s390x", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_0?arch=s390x", }, }, }, ], category: "architecture", name: "s390x", }, ], category: "vendor", name: "Red Hat", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_0.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.aarch64", }, product_reference: "libeconf-0:0.4.1-3.el9_0.aarch64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_0.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.i686", }, product_reference: "libeconf-0:0.4.1-3.el9_0.i686", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_0.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.ppc64le", }, product_reference: "libeconf-0:0.4.1-3.el9_0.ppc64le", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_0.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.s390x", }, product_reference: "libeconf-0:0.4.1-3.el9_0.s390x", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_0.src as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.src", }, product_reference: "libeconf-0:0.4.1-3.el9_0.src", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_0.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.x86_64", }, product_reference: "libeconf-0:0.4.1-3.el9_0.x86_64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.i686", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_0.i686", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.i686", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_0.i686", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.s390x", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_0.s390x", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, ], }, vulnerabilities: [ { cve: "CVE-2023-30079", cwe: { id: "CWE-121", name: "Stack-based Buffer Overflow", }, discovery_date: "2023-08-24T00:00:00+00:00", ids: [ { system_name: "Red Hat Bugzilla ID", text: "2234595", }, ], notes: [ { category: "description", text: "A flaw was found in the libeconf library. This issue occurs when parsing a specially crafted configuration file, causing a stack-based buffer overflow that results in a denial of service.", title: "Vulnerability description", }, { category: "summary", text: "libeconf: Stack overflow in function read_file at libeconf/lib/getfilecontents.c", title: "Vulnerability summary", }, { category: "other", text: "This CVE marked as important as it can allow authenticated remote users to execute arbitrary code, or allow remote users to cause a denial of service.", title: "Statement", }, { category: "general", text: "The CVSS score(s) listed for this vulnerability do not reflect the associated product's status, and are included for informational purposes to better understand the severity of this vulnerability.", title: "CVSS score applicability", }, ], product_status: { fixed: [ "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.src", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", ], }, references: [ { category: "self", summary: "Canonical URL", url: "https://access.redhat.com/security/cve/CVE-2023-30079", }, { category: "external", summary: "RHBZ#2234595", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2234595", }, { category: "external", summary: "https://www.cve.org/CVERecord?id=CVE-2023-30079", url: "https://www.cve.org/CVERecord?id=CVE-2023-30079", }, { category: "external", summary: "https://nvd.nist.gov/vuln/detail/CVE-2023-30079", url: "https://nvd.nist.gov/vuln/detail/CVE-2023-30079", }, ], release_date: "2023-08-22T00:00:00+00:00", remediations: [ { category: "vendor_fix", date: "2023-10-05T13:08:45+00:00", details: "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", product_ids: [ "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.src", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", ], restart_required: { category: "none", }, url: "https://access.redhat.com/errata/RHSA-2023:5458", }, { category: "workaround", details: "Mitigation for this issue is either not available or the currently available options don't meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.", product_ids: [ "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.src", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", ], }, ], scores: [ { cvss_v3: { attackComplexity: "LOW", attackVector: "NETWORK", availabilityImpact: "HIGH", baseScore: 8.8, baseSeverity: "HIGH", confidentialityImpact: "HIGH", integrityImpact: "HIGH", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "REQUIRED", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.src", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", ], }, ], threats: [ { category: "impact", details: "Important", }, ], title: "libeconf: Stack overflow in function read_file at libeconf/lib/getfilecontents.c", }, ], }
rhsa-2023:4347
Vulnerability from csaf_redhat
Published
2023-08-01 08:55
Modified
2024-11-22 23:27
Summary
Red Hat Security Advisory: libeconf security update
Notes
Topic
An update for libeconf is now available for Red Hat Enterprise Linux 9.
Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
Libeconf is a highly flexible and configurable library to parse and manage key=value configuration files. It reads configuration file snippets from different directories and builds the final configuration file from it.
Security Fix(es):
* libeconf: stack-based buffer overflow in read_file() in lib/getfilecontents.c (CVE-2023-22652)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ document: { aggregate_severity: { namespace: "https://access.redhat.com/security/updates/classification/", text: "Moderate", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright © Red Hat, Inc. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "An update for libeconf is now available for Red Hat Enterprise Linux 9.\n\nRed Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", title: "Topic", }, { category: "general", text: "Libeconf is a highly flexible and configurable library to parse and manage key=value configuration files. It reads configuration file snippets from different directories and builds the final configuration file from it.\n\nSecurity Fix(es):\n\n* libeconf: stack-based buffer overflow in read_file() in lib/getfilecontents.c (CVE-2023-22652)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.", title: "Details", }, { category: "legal_disclaimer", text: "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", title: "Terms of Use", }, ], publisher: { category: "vendor", contact_details: "https://access.redhat.com/security/team/contact/", issuing_authority: "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", name: "Red Hat Product Security", namespace: "https://www.redhat.com", }, references: [ { category: "self", summary: "https://access.redhat.com/errata/RHSA-2023:4347", url: "https://access.redhat.com/errata/RHSA-2023:4347", }, { category: "external", summary: "https://access.redhat.com/security/updates/classification/#moderate", url: "https://access.redhat.com/security/updates/classification/#moderate", }, { category: "external", summary: "2212463", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2212463", }, { category: "self", summary: "Canonical URL", url: "https://security.access.redhat.com/data/csaf/v2/advisories/2023/rhsa-2023_4347.json", }, ], title: "Red Hat Security Advisory: libeconf security update", tracking: { current_release_date: "2024-11-22T23:27:36+00:00", generator: { date: "2024-11-22T23:27:36+00:00", engine: { name: "Red Hat SDEngine", version: "4.2.1", }, }, id: "RHSA-2023:4347", initial_release_date: "2023-08-01T08:55:05+00:00", revision_history: [ { date: "2023-08-01T08:55:05+00:00", number: "1", summary: "Initial version", }, { date: "2023-08-01T08:55:05+00:00", number: "2", summary: "Last updated version", }, { date: "2024-11-22T23:27:36+00:00", number: "3", summary: "Last generated version", }, ], status: "final", version: "3", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Red Hat Enterprise Linux BaseOS (v. 9)", product: { name: "Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS", product_identification_helper: { cpe: "cpe:/o:redhat:enterprise_linux:9::baseos", }, }, }, ], category: "product_family", name: "Red Hat Enterprise Linux", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_2.src", product: { name: "libeconf-0:0.4.1-3.el9_2.src", product_id: "libeconf-0:0.4.1-3.el9_2.src", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_2?arch=src", }, }, }, ], category: "architecture", name: "src", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_2.aarch64", product: { name: "libeconf-0:0.4.1-3.el9_2.aarch64", product_id: "libeconf-0:0.4.1-3.el9_2.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_2?arch=aarch64", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", product_id: "libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_2?arch=aarch64", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_2?arch=aarch64", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_2?arch=aarch64", }, }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_2.ppc64le", product: { name: "libeconf-0:0.4.1-3.el9_2.ppc64le", product_id: "libeconf-0:0.4.1-3.el9_2.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_2?arch=ppc64le", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", product_id: "libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_2?arch=ppc64le", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_2?arch=ppc64le", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_2?arch=ppc64le", }, }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_2.i686", product: { name: "libeconf-0:0.4.1-3.el9_2.i686", product_id: "libeconf-0:0.4.1-3.el9_2.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_2?arch=i686", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_2.i686", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.i686", product_id: "libeconf-debugsource-0:0.4.1-3.el9_2.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_2?arch=i686", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_2.i686", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.i686", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_2.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_2?arch=i686", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_2?arch=i686", }, }, }, ], category: "architecture", name: "i686", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_2.x86_64", product: { name: "libeconf-0:0.4.1-3.el9_2.x86_64", product_id: "libeconf-0:0.4.1-3.el9_2.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_2?arch=x86_64", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", product_id: "libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_2?arch=x86_64", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_2?arch=x86_64", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_2?arch=x86_64", }, }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_2.s390x", product: { name: "libeconf-0:0.4.1-3.el9_2.s390x", product_id: "libeconf-0:0.4.1-3.el9_2.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_2?arch=s390x", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_2.s390x", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.s390x", product_id: "libeconf-debugsource-0:0.4.1-3.el9_2.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_2?arch=s390x", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_2?arch=s390x", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_2?arch=s390x", }, }, }, ], category: "architecture", name: "s390x", }, ], category: "vendor", name: "Red Hat", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", }, product_reference: "libeconf-0:0.4.1-3.el9_2.aarch64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", }, product_reference: "libeconf-0:0.4.1-3.el9_2.i686", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", }, product_reference: "libeconf-0:0.4.1-3.el9_2.ppc64le", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", }, product_reference: "libeconf-0:0.4.1-3.el9_2.s390x", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_2.src as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", }, product_reference: "libeconf-0:0.4.1-3.el9_2.src", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", }, product_reference: "libeconf-0:0.4.1-3.el9_2.x86_64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_2.i686", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_2.i686", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_2.s390x", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)", product_id: "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", relates_to_product_reference: "BaseOS-9.2.0.Z.MAIN.EUS", }, ], }, vulnerabilities: [ { cve: "CVE-2023-22652", cwe: { id: "CWE-120", name: "Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')", }, discovery_date: "2023-06-01T00:00:00+00:00", ids: [ { system_name: "Red Hat Bugzilla ID", text: "2212463", }, ], notes: [ { category: "description", text: "A flaw was found in the libeconf library. This issue occurs when parsing a specially crafted configuration file, causing a stack-based buffer overflow, resulting in a denial of service.", title: "Vulnerability description", }, { category: "summary", text: "libeconf: stack-based buffer overflow in read_file() in lib/getfilecontents.c", title: "Vulnerability summary", }, { category: "general", text: "The CVSS score(s) listed for this vulnerability do not reflect the associated product's status, and are included for informational purposes to better understand the severity of this vulnerability.", title: "CVSS score applicability", }, ], product_status: { fixed: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], }, references: [ { category: "self", summary: "Canonical URL", url: "https://access.redhat.com/security/cve/CVE-2023-22652", }, { category: "external", summary: "RHBZ#2212463", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2212463", }, { category: "external", summary: "https://www.cve.org/CVERecord?id=CVE-2023-22652", url: "https://www.cve.org/CVERecord?id=CVE-2023-22652", }, { category: "external", summary: "https://nvd.nist.gov/vuln/detail/CVE-2023-22652", url: "https://nvd.nist.gov/vuln/detail/CVE-2023-22652", }, ], release_date: "2023-03-16T00:00:00+00:00", remediations: [ { category: "vendor_fix", date: "2023-08-01T08:55:05+00:00", details: "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", product_ids: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], restart_required: { category: "none", }, url: "https://access.redhat.com/errata/RHSA-2023:4347", }, ], scores: [ { cvss_v3: { attackComplexity: "LOW", attackVector: "NETWORK", availabilityImpact: "HIGH", baseScore: 6.5, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "REQUIRED", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], }, ], threats: [ { category: "impact", details: "Moderate", }, ], title: "libeconf: stack-based buffer overflow in read_file() in lib/getfilecontents.c", }, { cve: "CVE-2023-30079", cwe: { id: "CWE-121", name: "Stack-based Buffer Overflow", }, discovery_date: "2023-08-24T00:00:00+00:00", ids: [ { system_name: "Red Hat Bugzilla ID", text: "2234595", }, ], notes: [ { category: "description", text: "A flaw was found in the libeconf library. This issue occurs when parsing a specially crafted configuration file, causing a stack-based buffer overflow that results in a denial of service.", title: "Vulnerability description", }, { category: "summary", text: "libeconf: Stack overflow in function read_file at libeconf/lib/getfilecontents.c", title: "Vulnerability summary", }, { category: "other", text: "This CVE marked as important as it can allow authenticated remote users to execute arbitrary code, or allow remote users to cause a denial of service.", title: "Statement", }, { category: "general", text: "The CVSS score(s) listed for this vulnerability do not reflect the associated product's status, and are included for informational purposes to better understand the severity of this vulnerability.", title: "CVSS score applicability", }, ], product_status: { fixed: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], }, references: [ { category: "self", summary: "Canonical URL", url: "https://access.redhat.com/security/cve/CVE-2023-30079", }, { category: "external", summary: "RHBZ#2234595", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2234595", }, { category: "external", summary: "https://www.cve.org/CVERecord?id=CVE-2023-30079", url: "https://www.cve.org/CVERecord?id=CVE-2023-30079", }, { category: "external", summary: "https://nvd.nist.gov/vuln/detail/CVE-2023-30079", url: "https://nvd.nist.gov/vuln/detail/CVE-2023-30079", }, ], release_date: "2023-08-22T00:00:00+00:00", remediations: [ { category: "vendor_fix", date: "2023-08-01T08:55:05+00:00", details: "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", product_ids: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], restart_required: { category: "none", }, url: "https://access.redhat.com/errata/RHSA-2023:4347", }, { category: "workaround", details: "Mitigation for this issue is either not available or the currently available options don't meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.", product_ids: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], }, ], scores: [ { cvss_v3: { attackComplexity: "LOW", attackVector: "NETWORK", availabilityImpact: "HIGH", baseScore: 8.8, baseSeverity: "HIGH", confidentialityImpact: "HIGH", integrityImpact: "HIGH", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "REQUIRED", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.src", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debuginfo-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-debugsource-0:0.4.1-3.el9_2.x86_64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.aarch64", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.i686", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.ppc64le", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.s390x", "BaseOS-9.2.0.Z.MAIN.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_2.x86_64", ], }, ], threats: [ { category: "impact", details: "Important", }, ], title: "libeconf: Stack overflow in function read_file at libeconf/lib/getfilecontents.c", }, ], }
rhsa-2023_5458
Vulnerability from csaf_redhat
Published
2023-10-05 13:08
Modified
2024-11-22 23:27
Summary
Red Hat Security Advisory: libeconf security update
Notes
Topic
An update for libeconf is now available for Red Hat Enterprise Linux 9.0 Extended Update Support.
Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
Libeconf is a highly flexible and configurable library to parse and manage key=value configuration files. It reads configuration file snippets from different directories and builds the final configuration file from it.
Security Fix(es):
* libeconf: Stack overflow in function read_file at libeconf/lib/getfilecontents.c (CVE-2023-30079)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ document: { aggregate_severity: { namespace: "https://access.redhat.com/security/updates/classification/", text: "Important", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright © Red Hat, Inc. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "An update for libeconf is now available for Red Hat Enterprise Linux 9.0 Extended Update Support.\n\nRed Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", title: "Topic", }, { category: "general", text: "Libeconf is a highly flexible and configurable library to parse and manage key=value configuration files. It reads configuration file snippets from different directories and builds the final configuration file from it.\n\nSecurity Fix(es):\n\n* libeconf: Stack overflow in function read_file at libeconf/lib/getfilecontents.c (CVE-2023-30079)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.", title: "Details", }, { category: "legal_disclaimer", text: "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", title: "Terms of Use", }, ], publisher: { category: "vendor", contact_details: "https://access.redhat.com/security/team/contact/", issuing_authority: "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", name: "Red Hat Product Security", namespace: "https://www.redhat.com", }, references: [ { category: "self", summary: "https://access.redhat.com/errata/RHSA-2023:5458", url: "https://access.redhat.com/errata/RHSA-2023:5458", }, { category: "external", summary: "https://access.redhat.com/security/updates/classification/#important", url: "https://access.redhat.com/security/updates/classification/#important", }, { category: "external", summary: "2234595", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2234595", }, { category: "self", summary: "Canonical URL", url: "https://security.access.redhat.com/data/csaf/v2/advisories/2023/rhsa-2023_5458.json", }, ], title: "Red Hat Security Advisory: libeconf security update", tracking: { current_release_date: "2024-11-22T23:27:44+00:00", generator: { date: "2024-11-22T23:27:44+00:00", engine: { name: "Red Hat SDEngine", version: "4.2.1", }, }, id: "RHSA-2023:5458", initial_release_date: "2023-10-05T13:08:45+00:00", revision_history: [ { date: "2023-10-05T13:08:45+00:00", number: "1", summary: "Initial version", }, { date: "2023-10-05T13:08:45+00:00", number: "2", summary: "Last updated version", }, { date: "2024-11-22T23:27:44+00:00", number: "3", summary: "Last generated version", }, ], status: "final", version: "3", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product: { name: "Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS", product_identification_helper: { cpe: "cpe:/o:redhat:rhel_eus:9.0::baseos", }, }, }, ], category: "product_family", name: "Red Hat Enterprise Linux", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_0.src", product: { name: "libeconf-0:0.4.1-3.el9_0.src", product_id: "libeconf-0:0.4.1-3.el9_0.src", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_0?arch=src", }, }, }, ], category: "architecture", name: "src", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_0.aarch64", product: { name: "libeconf-0:0.4.1-3.el9_0.aarch64", product_id: "libeconf-0:0.4.1-3.el9_0.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_0?arch=aarch64", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", product_id: "libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_0?arch=aarch64", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_0?arch=aarch64", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_0?arch=aarch64", }, }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_0.ppc64le", product: { name: "libeconf-0:0.4.1-3.el9_0.ppc64le", product_id: "libeconf-0:0.4.1-3.el9_0.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_0?arch=ppc64le", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", product_id: "libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_0?arch=ppc64le", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_0?arch=ppc64le", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_0?arch=ppc64le", }, }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_0.i686", product: { name: "libeconf-0:0.4.1-3.el9_0.i686", product_id: "libeconf-0:0.4.1-3.el9_0.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_0?arch=i686", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_0.i686", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.i686", product_id: "libeconf-debugsource-0:0.4.1-3.el9_0.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_0?arch=i686", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_0.i686", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.i686", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_0.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_0?arch=i686", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_0?arch=i686", }, }, }, ], category: "architecture", name: "i686", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_0.x86_64", product: { name: "libeconf-0:0.4.1-3.el9_0.x86_64", product_id: "libeconf-0:0.4.1-3.el9_0.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_0?arch=x86_64", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", product_id: "libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_0?arch=x86_64", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_0?arch=x86_64", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_0?arch=x86_64", }, }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_version", name: "libeconf-0:0.4.1-3.el9_0.s390x", product: { name: "libeconf-0:0.4.1-3.el9_0.s390x", product_id: "libeconf-0:0.4.1-3.el9_0.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf@0.4.1-3.el9_0?arch=s390x", }, }, }, { category: "product_version", name: "libeconf-debugsource-0:0.4.1-3.el9_0.s390x", product: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.s390x", product_id: "libeconf-debugsource-0:0.4.1-3.el9_0.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debugsource@0.4.1-3.el9_0?arch=s390x", }, }, }, { category: "product_version", name: "libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", product: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", product_id: "libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-debuginfo@0.4.1-3.el9_0?arch=s390x", }, }, }, { category: "product_version", name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", product: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", product_id: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/libeconf-utils-debuginfo@0.4.1-3.el9_0?arch=s390x", }, }, }, ], category: "architecture", name: "s390x", }, ], category: "vendor", name: "Red Hat", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_0.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.aarch64", }, product_reference: "libeconf-0:0.4.1-3.el9_0.aarch64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_0.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.i686", }, product_reference: "libeconf-0:0.4.1-3.el9_0.i686", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_0.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.ppc64le", }, product_reference: "libeconf-0:0.4.1-3.el9_0.ppc64le", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_0.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.s390x", }, product_reference: "libeconf-0:0.4.1-3.el9_0.s390x", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_0.src as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.src", }, product_reference: "libeconf-0:0.4.1-3.el9_0.src", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-0:0.4.1-3.el9_0.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.x86_64", }, product_reference: "libeconf-0:0.4.1-3.el9_0.x86_64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.i686", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_0.i686", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", }, product_reference: "libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.i686", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_0.i686", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.s390x", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_0.s390x", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-debugsource-0:0.4.1-3.el9_0.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", }, product_reference: "libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)", product_id: "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", }, product_reference: "libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", relates_to_product_reference: "BaseOS-9.0.0.Z.EUS", }, ], }, vulnerabilities: [ { cve: "CVE-2023-30079", cwe: { id: "CWE-121", name: "Stack-based Buffer Overflow", }, discovery_date: "2023-08-24T00:00:00+00:00", ids: [ { system_name: "Red Hat Bugzilla ID", text: "2234595", }, ], notes: [ { category: "description", text: "A flaw was found in the libeconf library. This issue occurs when parsing a specially crafted configuration file, causing a stack-based buffer overflow that results in a denial of service.", title: "Vulnerability description", }, { category: "summary", text: "libeconf: Stack overflow in function read_file at libeconf/lib/getfilecontents.c", title: "Vulnerability summary", }, { category: "other", text: "This CVE marked as important as it can allow authenticated remote users to execute arbitrary code, or allow remote users to cause a denial of service.", title: "Statement", }, { category: "general", text: "The CVSS score(s) listed for this vulnerability do not reflect the associated product's status, and are included for informational purposes to better understand the severity of this vulnerability.", title: "CVSS score applicability", }, ], product_status: { fixed: [ "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.src", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", ], }, references: [ { category: "self", summary: "Canonical URL", url: "https://access.redhat.com/security/cve/CVE-2023-30079", }, { category: "external", summary: "RHBZ#2234595", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2234595", }, { category: "external", summary: "https://www.cve.org/CVERecord?id=CVE-2023-30079", url: "https://www.cve.org/CVERecord?id=CVE-2023-30079", }, { category: "external", summary: "https://nvd.nist.gov/vuln/detail/CVE-2023-30079", url: "https://nvd.nist.gov/vuln/detail/CVE-2023-30079", }, ], release_date: "2023-08-22T00:00:00+00:00", remediations: [ { category: "vendor_fix", date: "2023-10-05T13:08:45+00:00", details: "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", product_ids: [ "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.src", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", ], restart_required: { category: "none", }, url: "https://access.redhat.com/errata/RHSA-2023:5458", }, { category: "workaround", details: "Mitigation for this issue is either not available or the currently available options don't meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.", product_ids: [ "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.src", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", ], }, ], scores: [ { cvss_v3: { attackComplexity: "LOW", attackVector: "NETWORK", availabilityImpact: "HIGH", baseScore: 8.8, baseSeverity: "HIGH", confidentialityImpact: "HIGH", integrityImpact: "HIGH", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "REQUIRED", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.src", "BaseOS-9.0.0.Z.EUS:libeconf-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debuginfo-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-debugsource-0:0.4.1-3.el9_0.x86_64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.aarch64", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.i686", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.ppc64le", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.s390x", "BaseOS-9.0.0.Z.EUS:libeconf-utils-debuginfo-0:0.4.1-3.el9_0.x86_64", ], }, ], threats: [ { category: "impact", details: "Important", }, ], title: "libeconf: Stack overflow in function read_file at libeconf/lib/getfilecontents.c", }, ], }
opensuse-su-2024:13221-1
Vulnerability from csaf_opensuse
Published
2024-06-15 00:00
Modified
2024-06-15 00:00
Summary
libeconf-devel-0.5.2-2.1 on GA media
Notes
Title of the patch
libeconf-devel-0.5.2-2.1 on GA media
Description of the patch
These are all security issues fixed in the libeconf-devel-0.5.2-2.1 package on the GA media of openSUSE Tumbleweed.
Patchnames
openSUSE-Tumbleweed-2024-13221
Terms of use
CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).
{ document: { aggregate_severity: { namespace: "https://www.suse.com/support/security/rating/", text: "moderate", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright 2024 SUSE LLC. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "libeconf-devel-0.5.2-2.1 on GA media", title: "Title of the patch", }, { category: "description", text: "These are all security issues fixed in the libeconf-devel-0.5.2-2.1 package on the GA media of openSUSE Tumbleweed.", title: "Description of the patch", }, { category: "details", text: "openSUSE-Tumbleweed-2024-13221", title: "Patchnames", }, { category: "legal_disclaimer", text: "CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).", title: "Terms of use", }, ], publisher: { category: "vendor", contact_details: "https://www.suse.com/support/security/contact/", name: "SUSE Product Security Team", namespace: "https://www.suse.com/", }, references: [ { category: "external", summary: "SUSE ratings", url: "https://www.suse.com/support/security/rating/", }, { category: "self", summary: "URL of this CSAF notice", url: "https://ftp.suse.com/pub/projects/security/csaf/opensuse-su-2024_13221-1.json", }, { category: "self", summary: "SUSE CVE CVE-2023-30078 page", url: "https://www.suse.com/security/cve/CVE-2023-30078/", }, { category: "self", summary: "SUSE CVE CVE-2023-30079 page", url: "https://www.suse.com/security/cve/CVE-2023-30079/", }, ], title: "libeconf-devel-0.5.2-2.1 on GA media", tracking: { current_release_date: "2024-06-15T00:00:00Z", generator: { date: "2024-06-15T00:00:00Z", engine: { name: "cve-database.git:bin/generate-csaf.pl", version: "1", }, }, id: "openSUSE-SU-2024:13221-1", initial_release_date: "2024-06-15T00:00:00Z", revision_history: [ { date: "2024-06-15T00:00:00Z", number: "1", summary: "Current version", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-2.1.aarch64", product: { name: "libeconf-devel-0.5.2-2.1.aarch64", product_id: "libeconf-devel-0.5.2-2.1.aarch64", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-2.1.aarch64", product: { name: "libeconf-utils-0.5.2-2.1.aarch64", product_id: "libeconf-utils-0.5.2-2.1.aarch64", }, }, { category: "product_version", name: "libeconf0-0.5.2-2.1.aarch64", product: { name: "libeconf0-0.5.2-2.1.aarch64", product_id: "libeconf0-0.5.2-2.1.aarch64", }, }, { category: "product_version", name: "libeconf0-32bit-0.5.2-2.1.aarch64", product: { name: "libeconf0-32bit-0.5.2-2.1.aarch64", product_id: "libeconf0-32bit-0.5.2-2.1.aarch64", }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-2.1.ppc64le", product: { name: "libeconf-devel-0.5.2-2.1.ppc64le", product_id: "libeconf-devel-0.5.2-2.1.ppc64le", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-2.1.ppc64le", product: { name: "libeconf-utils-0.5.2-2.1.ppc64le", product_id: "libeconf-utils-0.5.2-2.1.ppc64le", }, }, { category: "product_version", name: "libeconf0-0.5.2-2.1.ppc64le", product: { name: "libeconf0-0.5.2-2.1.ppc64le", product_id: "libeconf0-0.5.2-2.1.ppc64le", }, }, { category: "product_version", name: "libeconf0-32bit-0.5.2-2.1.ppc64le", product: { name: "libeconf0-32bit-0.5.2-2.1.ppc64le", product_id: "libeconf0-32bit-0.5.2-2.1.ppc64le", }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-2.1.s390x", product: { name: "libeconf-devel-0.5.2-2.1.s390x", product_id: "libeconf-devel-0.5.2-2.1.s390x", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-2.1.s390x", product: { name: "libeconf-utils-0.5.2-2.1.s390x", product_id: "libeconf-utils-0.5.2-2.1.s390x", }, }, { category: "product_version", name: "libeconf0-0.5.2-2.1.s390x", product: { name: "libeconf0-0.5.2-2.1.s390x", product_id: "libeconf0-0.5.2-2.1.s390x", }, }, { category: "product_version", name: "libeconf0-32bit-0.5.2-2.1.s390x", product: { name: "libeconf0-32bit-0.5.2-2.1.s390x", product_id: "libeconf0-32bit-0.5.2-2.1.s390x", }, }, ], category: "architecture", name: "s390x", }, { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-2.1.x86_64", product: { name: "libeconf-devel-0.5.2-2.1.x86_64", product_id: "libeconf-devel-0.5.2-2.1.x86_64", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-2.1.x86_64", product: { name: "libeconf-utils-0.5.2-2.1.x86_64", product_id: "libeconf-utils-0.5.2-2.1.x86_64", }, }, { category: "product_version", name: "libeconf0-0.5.2-2.1.x86_64", product: { name: "libeconf0-0.5.2-2.1.x86_64", product_id: "libeconf0-0.5.2-2.1.x86_64", }, }, { category: "product_version", name: "libeconf0-32bit-0.5.2-2.1.x86_64", product: { name: "libeconf0-32bit-0.5.2-2.1.x86_64", product_id: "libeconf0-32bit-0.5.2-2.1.x86_64", }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_name", name: "openSUSE Tumbleweed", product: { name: "openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed", product_identification_helper: { cpe: "cpe:/o:opensuse:tumbleweed", }, }, }, ], category: "product_family", name: "SUSE Linux Enterprise", }, ], category: "vendor", name: "SUSE", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libeconf-devel-0.5.2-2.1.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.aarch64", }, product_reference: "libeconf-devel-0.5.2-2.1.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libeconf-devel-0.5.2-2.1.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.ppc64le", }, product_reference: "libeconf-devel-0.5.2-2.1.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libeconf-devel-0.5.2-2.1.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.s390x", }, product_reference: "libeconf-devel-0.5.2-2.1.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libeconf-devel-0.5.2-2.1.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.x86_64", }, product_reference: "libeconf-devel-0.5.2-2.1.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-0.5.2-2.1.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.aarch64", }, product_reference: "libeconf-utils-0.5.2-2.1.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-0.5.2-2.1.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.ppc64le", }, product_reference: "libeconf-utils-0.5.2-2.1.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-0.5.2-2.1.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.s390x", }, product_reference: "libeconf-utils-0.5.2-2.1.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-0.5.2-2.1.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.x86_64", }, product_reference: "libeconf-utils-0.5.2-2.1.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-2.1.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.aarch64", }, product_reference: "libeconf0-0.5.2-2.1.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-2.1.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.ppc64le", }, product_reference: "libeconf0-0.5.2-2.1.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-2.1.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.s390x", }, product_reference: "libeconf0-0.5.2-2.1.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-2.1.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.x86_64", }, product_reference: "libeconf0-0.5.2-2.1.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libeconf0-32bit-0.5.2-2.1.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.aarch64", }, product_reference: "libeconf0-32bit-0.5.2-2.1.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libeconf0-32bit-0.5.2-2.1.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.ppc64le", }, product_reference: "libeconf0-32bit-0.5.2-2.1.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libeconf0-32bit-0.5.2-2.1.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.s390x", }, product_reference: "libeconf0-32bit-0.5.2-2.1.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libeconf0-32bit-0.5.2-2.1.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.x86_64", }, product_reference: "libeconf0-32bit-0.5.2-2.1.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, ], }, vulnerabilities: [ { cve: "CVE-2023-30078", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2023-30078", }, ], notes: [ { category: "general", text: "** REJECT ** DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-32181. Reason: This record is a duplicate of CVE-2023-32181. Notes: All CVE users should reference CVE-2023-32181 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.x86_64", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.x86_64", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.x86_64", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2023-30078", url: "https://www.suse.com/security/cve/CVE-2023-30078", }, { category: "external", summary: "SUSE Bug 1211078 for CVE-2023-30078", url: "https://bugzilla.suse.com/1211078", }, { category: "external", summary: "SUSE Bug 1214597 for CVE-2023-30078", url: "https://bugzilla.suse.com/1214597", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.x86_64", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.x86_64", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.x86_64", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 7.8, baseSeverity: "HIGH", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.x86_64", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.x86_64", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.x86_64", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "important", }, ], title: "CVE-2023-30078", }, { cve: "CVE-2023-30079", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2023-30079", }, ], notes: [ { category: "general", text: "** REJECT ** DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-22652. Reason: This record is a duplicate of CVE-2023-22652. Notes: All CVE users should reference CVE-2023-22652 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.x86_64", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.x86_64", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.x86_64", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2023-30079", url: "https://www.suse.com/security/cve/CVE-2023-30079", }, { category: "external", summary: "SUSE Bug 1211078 for CVE-2023-30079", url: "https://bugzilla.suse.com/1211078", }, { category: "external", summary: "SUSE Bug 1214598 for CVE-2023-30079", url: "https://bugzilla.suse.com/1214598", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.x86_64", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.x86_64", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.x86_64", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 7.8, baseSeverity: "HIGH", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf-devel-0.5.2-2.1.x86_64", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf-utils-0.5.2-2.1.x86_64", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf0-0.5.2-2.1.x86_64", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.aarch64", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.ppc64le", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.s390x", "openSUSE Tumbleweed:libeconf0-32bit-0.5.2-2.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "important", }, ], title: "CVE-2023-30079", }, ], }
suse-su-2024:2426-1
Vulnerability from csaf_suse
Published
2024-07-12 13:00
Modified
2024-07-12 13:00
Summary
Security update for libeconf
Notes
Title of the patch
Security update for libeconf
Description of the patch
This update for libeconf fixes the following issues:
Update to version 0.5.2.
- CVE-2023-30078, CVE-2023-32181: Fixed a stack-buffer-overflow vulnerability in 'econf_writeFile' function (bsc#1211078).
- CVE-2023-30079, CVE-2023-22652: Fixed a stack-buffer-overflow vulnerability in 'read_file' function. (bsc#1211078)
Patchnames
SUSE-2024-2426,SUSE-SLE-Micro-5.5-2024-2426
Terms of use
CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).
{ document: { aggregate_severity: { namespace: "https://www.suse.com/support/security/rating/", text: "important", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright 2024 SUSE LLC. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "Security update for libeconf", title: "Title of the patch", }, { category: "description", text: "This update for libeconf fixes the following issues:\n\nUpdate to version 0.5.2.\n\n- CVE-2023-30078, CVE-2023-32181: Fixed a stack-buffer-overflow vulnerability in 'econf_writeFile' function (bsc#1211078).\n- CVE-2023-30079, CVE-2023-22652: Fixed a stack-buffer-overflow vulnerability in 'read_file' function. (bsc#1211078)\n", title: "Description of the patch", }, { category: "details", text: "SUSE-2024-2426,SUSE-SLE-Micro-5.5-2024-2426", title: "Patchnames", }, { category: "legal_disclaimer", text: "CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).", title: "Terms of use", }, ], publisher: { category: "vendor", contact_details: "https://www.suse.com/support/security/contact/", name: "SUSE Product Security Team", namespace: "https://www.suse.com/", }, references: [ { category: "external", summary: "SUSE ratings", url: "https://www.suse.com/support/security/rating/", }, { category: "self", summary: "URL of this CSAF notice", url: "https://ftp.suse.com/pub/projects/security/csaf/suse-su-2024_2426-1.json", }, { category: "self", summary: "URL for SUSE-SU-2024:2426-1", url: "https://www.suse.com/support/update/announcement/2024/suse-su-20242426-1/", }, { category: "self", summary: "E-Mail link for SUSE-SU-2024:2426-1", url: "https://lists.suse.com/pipermail/sle-updates/2024-August/036542.html", }, { category: "self", summary: "SUSE Bug 1211078", url: "https://bugzilla.suse.com/1211078", }, { category: "self", summary: "SUSE CVE CVE-2023-22652 page", url: "https://www.suse.com/security/cve/CVE-2023-22652/", }, { category: "self", summary: "SUSE CVE CVE-2023-30078 page", url: "https://www.suse.com/security/cve/CVE-2023-30078/", }, { category: "self", summary: "SUSE CVE CVE-2023-30079 page", url: "https://www.suse.com/security/cve/CVE-2023-30079/", }, { category: "self", summary: "SUSE CVE CVE-2023-32181 page", url: "https://www.suse.com/security/cve/CVE-2023-32181/", }, ], title: "Security update for libeconf", tracking: { current_release_date: "2024-07-12T13:00:51Z", generator: { date: "2024-07-12T13:00:51Z", engine: { name: "cve-database.git:bin/generate-csaf.pl", version: "1", }, }, id: "SUSE-SU-2024:2426-1", initial_release_date: "2024-07-12T13:00:51Z", revision_history: [ { date: "2024-07-12T13:00:51Z", number: "1", summary: "Current version", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_version", name: "libeconf0-0.5.2-150400.3.6.1.ppc64le", product: { name: "libeconf0-0.5.2-150400.3.6.1.ppc64le", product_id: "libeconf0-0.5.2-150400.3.6.1.ppc64le", }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_name", name: "SUSE Linux Enterprise Micro 5.5", product: { name: "SUSE Linux Enterprise Micro 5.5", product_id: "SUSE Linux Enterprise Micro 5.5", product_identification_helper: { cpe: "cpe:/o:suse:sle-micro:5.5", }, }, }, ], category: "product_family", name: "SUSE Linux Enterprise", }, ], category: "vendor", name: "SUSE", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.ppc64le as component of SUSE Linux Enterprise Micro 5.5", product_id: "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Micro 5.5", }, ], }, vulnerabilities: [ { cve: "CVE-2023-22652", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2023-22652", }, ], notes: [ { category: "general", text: "A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE libeconf leads to DoS via malformed config files.\nThis issue affects libeconf: before 0.5.2.\n\n", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", ], }, references: [ { category: "external", summary: "CVE-2023-22652", url: "https://www.suse.com/security/cve/CVE-2023-22652", }, { category: "external", summary: "SUSE Bug 1211078 for CVE-2023-22652", url: "https://bugzilla.suse.com/1211078", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", ], }, ], scores: [ { cvss_v3: { baseScore: 5.5, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", ], }, ], threats: [ { category: "impact", date: "2024-07-12T13:00:51Z", details: "important", }, ], title: "CVE-2023-22652", }, { cve: "CVE-2023-30078", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2023-30078", }, ], notes: [ { category: "general", text: "** REJECT ** DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-32181. Reason: This record is a duplicate of CVE-2023-32181. Notes: All CVE users should reference CVE-2023-32181 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", ], }, references: [ { category: "external", summary: "CVE-2023-30078", url: "https://www.suse.com/security/cve/CVE-2023-30078", }, { category: "external", summary: "SUSE Bug 1211078 for CVE-2023-30078", url: "https://bugzilla.suse.com/1211078", }, { category: "external", summary: "SUSE Bug 1214597 for CVE-2023-30078", url: "https://bugzilla.suse.com/1214597", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", ], }, ], scores: [ { cvss_v3: { baseScore: 7.8, baseSeverity: "HIGH", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", ], }, ], threats: [ { category: "impact", date: "2024-07-12T13:00:51Z", details: "important", }, ], title: "CVE-2023-30078", }, { cve: "CVE-2023-30079", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2023-30079", }, ], notes: [ { category: "general", text: "** REJECT ** DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-22652. Reason: This record is a duplicate of CVE-2023-22652. Notes: All CVE users should reference CVE-2023-22652 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", ], }, references: [ { category: "external", summary: "CVE-2023-30079", url: "https://www.suse.com/security/cve/CVE-2023-30079", }, { category: "external", summary: "SUSE Bug 1211078 for CVE-2023-30079", url: "https://bugzilla.suse.com/1211078", }, { category: "external", summary: "SUSE Bug 1214598 for CVE-2023-30079", url: "https://bugzilla.suse.com/1214598", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", ], }, ], scores: [ { cvss_v3: { baseScore: 7.8, baseSeverity: "HIGH", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", ], }, ], threats: [ { category: "impact", date: "2024-07-12T13:00:51Z", details: "important", }, ], title: "CVE-2023-30079", }, { cve: "CVE-2023-32181", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2023-32181", }, ], notes: [ { category: "general", text: "A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE libeconf allows for DoS via malformed configuration files\nThis issue affects libeconf: before 0.5.2.\n\n", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", ], }, references: [ { category: "external", summary: "CVE-2023-32181", url: "https://www.suse.com/security/cve/CVE-2023-32181", }, { category: "external", summary: "SUSE Bug 1211078 for CVE-2023-32181", url: "https://bugzilla.suse.com/1211078", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", ], }, ], scores: [ { cvss_v3: { baseScore: 5.5, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", ], }, ], threats: [ { category: "impact", date: "2024-07-12T13:00:51Z", details: "important", }, ], title: "CVE-2023-32181", }, ], }
suse-su-2023:3954-2
Vulnerability from csaf_suse
Published
2023-10-18 19:05
Modified
2023-10-18 19:05
Summary
Security update for libeconf
Notes
Title of the patch
Security update for libeconf
Description of the patch
This update for libeconf fixes the following issues:
Update to version 0.5.2.
- CVE-2023-30078, CVE-2023-32181: Fixed a stack-buffer-overflow vulnerability in 'econf_writeFile' function (bsc#1211078).
- CVE-2023-30079, CVE-2023-22652: Fixed a stack-buffer-overflow vulnerability in 'read_file' function. (bsc#1211078)
Patchnames
SUSE-2023-3954,SUSE-SLE-Micro-5.5-2023-3954
Terms of use
CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).
{ document: { aggregate_severity: { namespace: "https://www.suse.com/support/security/rating/", text: "important", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright 2024 SUSE LLC. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "Security update for libeconf", title: "Title of the patch", }, { category: "description", text: "This update for libeconf fixes the following issues:\n\nUpdate to version 0.5.2.\n\n- CVE-2023-30078, CVE-2023-32181: Fixed a stack-buffer-overflow vulnerability in 'econf_writeFile' function (bsc#1211078).\n- CVE-2023-30079, CVE-2023-22652: Fixed a stack-buffer-overflow vulnerability in 'read_file' function. (bsc#1211078)\n", title: "Description of the patch", }, { category: "details", text: "SUSE-2023-3954,SUSE-SLE-Micro-5.5-2023-3954", title: "Patchnames", }, { category: "legal_disclaimer", text: "CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).", title: "Terms of use", }, ], publisher: { category: "vendor", contact_details: "https://www.suse.com/support/security/contact/", name: "SUSE Product Security Team", namespace: "https://www.suse.com/", }, references: [ { category: "external", summary: "SUSE ratings", url: "https://www.suse.com/support/security/rating/", }, { category: "self", summary: "URL of this CSAF notice", url: "https://ftp.suse.com/pub/projects/security/csaf/suse-su-2023_3954-2.json", }, { category: "self", summary: "URL for SUSE-SU-2023:3954-2", url: "https://www.suse.com/support/update/announcement/2023/suse-su-20233954-2/", }, { category: "self", summary: "E-Mail link for SUSE-SU-2023:3954-2", url: "https://lists.suse.com/pipermail/sle-security-updates/2023-October/016734.html", }, { category: "self", summary: "SUSE Bug 1211078", url: "https://bugzilla.suse.com/1211078", }, { category: "self", summary: "SUSE CVE CVE-2023-22652 page", url: "https://www.suse.com/security/cve/CVE-2023-22652/", }, { category: "self", summary: "SUSE CVE CVE-2023-30078 page", url: "https://www.suse.com/security/cve/CVE-2023-30078/", }, { category: "self", summary: "SUSE CVE CVE-2023-30079 page", url: "https://www.suse.com/security/cve/CVE-2023-30079/", }, { category: "self", summary: "SUSE CVE CVE-2023-32181 page", url: "https://www.suse.com/security/cve/CVE-2023-32181/", }, ], title: "Security update for libeconf", tracking: { current_release_date: "2023-10-18T19:05:55Z", generator: { date: "2023-10-18T19:05:55Z", engine: { name: "cve-database.git:bin/generate-csaf.pl", version: "1", }, }, id: "SUSE-SU-2023:3954-2", initial_release_date: "2023-10-18T19:05:55Z", revision_history: [ { date: "2023-10-18T19:05:55Z", number: "1", summary: "Current version", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-150400.3.6.1.aarch64", product: { name: "libeconf-devel-0.5.2-150400.3.6.1.aarch64", product_id: "libeconf-devel-0.5.2-150400.3.6.1.aarch64", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-150400.3.6.1.aarch64", product: { name: "libeconf-utils-0.5.2-150400.3.6.1.aarch64", product_id: "libeconf-utils-0.5.2-150400.3.6.1.aarch64", }, }, { category: "product_version", name: "libeconf0-0.5.2-150400.3.6.1.aarch64", product: { name: "libeconf0-0.5.2-150400.3.6.1.aarch64", product_id: "libeconf0-0.5.2-150400.3.6.1.aarch64", }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "libeconf0-64bit-0.5.2-150400.3.6.1.aarch64_ilp32", product: { name: "libeconf0-64bit-0.5.2-150400.3.6.1.aarch64_ilp32", product_id: "libeconf0-64bit-0.5.2-150400.3.6.1.aarch64_ilp32", }, }, ], category: "architecture", name: "aarch64_ilp32", }, { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-150400.3.6.1.i586", product: { name: "libeconf-devel-0.5.2-150400.3.6.1.i586", product_id: "libeconf-devel-0.5.2-150400.3.6.1.i586", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-150400.3.6.1.i586", product: { name: "libeconf-utils-0.5.2-150400.3.6.1.i586", product_id: "libeconf-utils-0.5.2-150400.3.6.1.i586", }, }, { category: "product_version", name: "libeconf0-0.5.2-150400.3.6.1.i586", product: { name: "libeconf0-0.5.2-150400.3.6.1.i586", product_id: "libeconf0-0.5.2-150400.3.6.1.i586", }, }, ], category: "architecture", name: "i586", }, { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-150400.3.6.1.ppc64le", product: { name: "libeconf-devel-0.5.2-150400.3.6.1.ppc64le", product_id: "libeconf-devel-0.5.2-150400.3.6.1.ppc64le", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-150400.3.6.1.ppc64le", product: { name: "libeconf-utils-0.5.2-150400.3.6.1.ppc64le", product_id: "libeconf-utils-0.5.2-150400.3.6.1.ppc64le", }, }, { category: "product_version", name: "libeconf0-0.5.2-150400.3.6.1.ppc64le", product: { name: "libeconf0-0.5.2-150400.3.6.1.ppc64le", product_id: "libeconf0-0.5.2-150400.3.6.1.ppc64le", }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-150400.3.6.1.s390x", product: { name: "libeconf-devel-0.5.2-150400.3.6.1.s390x", product_id: "libeconf-devel-0.5.2-150400.3.6.1.s390x", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-150400.3.6.1.s390x", product: { name: "libeconf-utils-0.5.2-150400.3.6.1.s390x", product_id: "libeconf-utils-0.5.2-150400.3.6.1.s390x", }, }, { category: "product_version", name: "libeconf0-0.5.2-150400.3.6.1.s390x", product: { name: "libeconf0-0.5.2-150400.3.6.1.s390x", product_id: "libeconf0-0.5.2-150400.3.6.1.s390x", }, }, ], category: "architecture", name: "s390x", }, { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-150400.3.6.1.x86_64", product: { name: "libeconf-devel-0.5.2-150400.3.6.1.x86_64", product_id: "libeconf-devel-0.5.2-150400.3.6.1.x86_64", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-150400.3.6.1.x86_64", product: { name: "libeconf-utils-0.5.2-150400.3.6.1.x86_64", product_id: "libeconf-utils-0.5.2-150400.3.6.1.x86_64", }, }, { category: "product_version", name: "libeconf0-0.5.2-150400.3.6.1.x86_64", product: { name: "libeconf0-0.5.2-150400.3.6.1.x86_64", product_id: "libeconf0-0.5.2-150400.3.6.1.x86_64", }, }, { category: "product_version", name: "libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", product: { name: "libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", product_id: "libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_name", name: "SUSE Linux Enterprise Micro 5.5", product: { name: "SUSE Linux Enterprise Micro 5.5", product_id: "SUSE Linux Enterprise Micro 5.5", product_identification_helper: { cpe: "cpe:/o:suse:sle-micro:5.5", }, }, }, ], category: "product_family", name: "SUSE Linux Enterprise", }, ], category: "vendor", name: "SUSE", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.aarch64 as component of SUSE Linux Enterprise Micro 5.5", product_id: "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.aarch64", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Micro 5.5", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.s390x as component of SUSE Linux Enterprise Micro 5.5", product_id: "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.s390x", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Micro 5.5", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.x86_64 as component of SUSE Linux Enterprise Micro 5.5", product_id: "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.x86_64", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Micro 5.5", }, ], }, vulnerabilities: [ { cve: "CVE-2023-22652", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2023-22652", }, ], notes: [ { category: "general", text: "A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE libeconf leads to DoS via malformed config files.\nThis issue affects libeconf: before 0.5.2.\n\n", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2023-22652", url: "https://www.suse.com/security/cve/CVE-2023-22652", }, { category: "external", summary: "SUSE Bug 1211078 for CVE-2023-22652", url: "https://bugzilla.suse.com/1211078", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.5, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2023-10-18T19:05:55Z", details: "important", }, ], title: "CVE-2023-22652", }, { cve: "CVE-2023-30078", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2023-30078", }, ], notes: [ { category: "general", text: "** REJECT ** DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-32181. Reason: This record is a duplicate of CVE-2023-32181. Notes: All CVE users should reference CVE-2023-32181 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2023-30078", url: "https://www.suse.com/security/cve/CVE-2023-30078", }, { category: "external", summary: "SUSE Bug 1211078 for CVE-2023-30078", url: "https://bugzilla.suse.com/1211078", }, { category: "external", summary: "SUSE Bug 1214597 for CVE-2023-30078", url: "https://bugzilla.suse.com/1214597", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 7.8, baseSeverity: "HIGH", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2023-10-18T19:05:55Z", details: "important", }, ], title: "CVE-2023-30078", }, { cve: "CVE-2023-30079", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2023-30079", }, ], notes: [ { category: "general", text: "** REJECT ** DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-22652. Reason: This record is a duplicate of CVE-2023-22652. Notes: All CVE users should reference CVE-2023-22652 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2023-30079", url: "https://www.suse.com/security/cve/CVE-2023-30079", }, { category: "external", summary: "SUSE Bug 1211078 for CVE-2023-30079", url: "https://bugzilla.suse.com/1211078", }, { category: "external", summary: "SUSE Bug 1214598 for CVE-2023-30079", url: "https://bugzilla.suse.com/1214598", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 7.8, baseSeverity: "HIGH", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2023-10-18T19:05:55Z", details: "important", }, ], title: "CVE-2023-30079", }, { cve: "CVE-2023-32181", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2023-32181", }, ], notes: [ { category: "general", text: "A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE libeconf allows for DoS via malformed configuration files\nThis issue affects libeconf: before 0.5.2.\n\n", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2023-32181", url: "https://www.suse.com/security/cve/CVE-2023-32181", }, { category: "external", summary: "SUSE Bug 1211078 for CVE-2023-32181", url: "https://bugzilla.suse.com/1211078", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.5, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.5:libeconf0-0.5.2-150400.3.6.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2023-10-18T19:05:55Z", details: "important", }, ], title: "CVE-2023-32181", }, ], }
suse-su-2023:3639-1
Vulnerability from csaf_suse
Published
2023-09-18 11:33
Modified
2023-09-18 11:33
Summary
Security update for libeconf
Notes
Title of the patch
Security update for libeconf
Description of the patch
This update for libeconf fixes the following issues:
Update to version 0.5.2.
- CVE-2023-30078, CVE-2023-32181: Fixed a stack-buffer-overflow vulnerability in 'econf_writeFile' function (bsc#1211078).
- CVE-2023-30079, CVE-2023-22652: Fixed a stack-buffer-overflow vulnerability in 'read_file' function. (bsc#1211078)
The following non-security bug was fixed:
- Fixed parsing files correctly which have space characters AND none space characters as delimiters (bsc#1198165).
Patchnames
SUSE-2023-3639,SUSE-SLE-Product-SUSE-Manager-Proxy-4.2-2023-3639,SUSE-SLE-Product-SUSE-Manager-Server-4.2-2023-3639,SUSE-SUSE-MicroOS-5.1-2023-3639,SUSE-SUSE-MicroOS-5.2-2023-3639
Terms of use
CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).
{ document: { aggregate_severity: { namespace: "https://www.suse.com/support/security/rating/", text: "moderate", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright 2024 SUSE LLC. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "Security update for libeconf", title: "Title of the patch", }, { category: "description", text: "This update for libeconf fixes the following issues:\n\nUpdate to version 0.5.2.\n\n- CVE-2023-30078, CVE-2023-32181: Fixed a stack-buffer-overflow vulnerability in 'econf_writeFile' function (bsc#1211078).\n- CVE-2023-30079, CVE-2023-22652: Fixed a stack-buffer-overflow vulnerability in 'read_file' function. (bsc#1211078)\n\nThe following non-security bug was fixed:\n\n- Fixed parsing files correctly which have space characters AND none space characters as delimiters (bsc#1198165).\n", title: "Description of the patch", }, { category: "details", text: "SUSE-2023-3639,SUSE-SLE-Product-SUSE-Manager-Proxy-4.2-2023-3639,SUSE-SLE-Product-SUSE-Manager-Server-4.2-2023-3639,SUSE-SUSE-MicroOS-5.1-2023-3639,SUSE-SUSE-MicroOS-5.2-2023-3639", title: "Patchnames", }, { category: "legal_disclaimer", text: "CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).", title: "Terms of use", }, ], publisher: { category: "vendor", contact_details: "https://www.suse.com/support/security/contact/", name: "SUSE Product Security Team", namespace: "https://www.suse.com/", }, references: [ { category: "external", summary: "SUSE ratings", url: "https://www.suse.com/support/security/rating/", }, { category: "self", summary: "URL of this CSAF notice", url: "https://ftp.suse.com/pub/projects/security/csaf/suse-su-2023_3639-1.json", }, { category: "self", summary: "URL for SUSE-SU-2023:3639-1", url: "https://www.suse.com/support/update/announcement/2023/suse-su-20233639-1/", }, { category: "self", summary: "E-Mail link for SUSE-SU-2023:3639-1", url: "https://lists.suse.com/pipermail/sle-security-updates/2023-September/016174.html", }, { category: "self", summary: "SUSE Bug 1198165", url: "https://bugzilla.suse.com/1198165", }, { category: "self", summary: "SUSE Bug 1211078", url: "https://bugzilla.suse.com/1211078", }, { category: "self", summary: "SUSE CVE CVE-2023-22652 page", url: "https://www.suse.com/security/cve/CVE-2023-22652/", }, { category: "self", summary: "SUSE CVE CVE-2023-30078 page", url: "https://www.suse.com/security/cve/CVE-2023-30078/", }, { category: "self", summary: "SUSE CVE CVE-2023-30079 page", url: "https://www.suse.com/security/cve/CVE-2023-30079/", }, { category: "self", summary: "SUSE CVE CVE-2023-32181 page", url: "https://www.suse.com/security/cve/CVE-2023-32181/", }, ], title: "Security update for libeconf", tracking: { current_release_date: "2023-09-18T11:33:33Z", generator: { date: "2023-09-18T11:33:33Z", engine: { name: "cve-database.git:bin/generate-csaf.pl", version: "1", }, }, id: "SUSE-SU-2023:3639-1", initial_release_date: "2023-09-18T11:33:33Z", revision_history: [ { date: "2023-09-18T11:33:33Z", number: "1", summary: "Current version", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-150300.3.11.1.aarch64", product: { name: "libeconf-devel-0.5.2-150300.3.11.1.aarch64", product_id: "libeconf-devel-0.5.2-150300.3.11.1.aarch64", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-150300.3.11.1.aarch64", product: { name: "libeconf-utils-0.5.2-150300.3.11.1.aarch64", product_id: "libeconf-utils-0.5.2-150300.3.11.1.aarch64", }, }, { category: "product_version", name: "libeconf0-0.5.2-150300.3.11.1.aarch64", product: { name: "libeconf0-0.5.2-150300.3.11.1.aarch64", product_id: "libeconf0-0.5.2-150300.3.11.1.aarch64", }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "libeconf0-64bit-0.5.2-150300.3.11.1.aarch64_ilp32", product: { name: "libeconf0-64bit-0.5.2-150300.3.11.1.aarch64_ilp32", product_id: "libeconf0-64bit-0.5.2-150300.3.11.1.aarch64_ilp32", }, }, ], category: "architecture", name: "aarch64_ilp32", }, { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-150300.3.11.1.i586", product: { name: "libeconf-devel-0.5.2-150300.3.11.1.i586", product_id: "libeconf-devel-0.5.2-150300.3.11.1.i586", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-150300.3.11.1.i586", product: { name: "libeconf-utils-0.5.2-150300.3.11.1.i586", product_id: "libeconf-utils-0.5.2-150300.3.11.1.i586", }, }, { category: "product_version", name: "libeconf0-0.5.2-150300.3.11.1.i586", product: { name: "libeconf0-0.5.2-150300.3.11.1.i586", product_id: "libeconf0-0.5.2-150300.3.11.1.i586", }, }, ], category: "architecture", name: "i586", }, { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-150300.3.11.1.ppc64le", product: { name: "libeconf-devel-0.5.2-150300.3.11.1.ppc64le", product_id: "libeconf-devel-0.5.2-150300.3.11.1.ppc64le", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-150300.3.11.1.ppc64le", product: { name: "libeconf-utils-0.5.2-150300.3.11.1.ppc64le", product_id: "libeconf-utils-0.5.2-150300.3.11.1.ppc64le", }, }, { category: "product_version", name: "libeconf0-0.5.2-150300.3.11.1.ppc64le", product: { name: "libeconf0-0.5.2-150300.3.11.1.ppc64le", product_id: "libeconf0-0.5.2-150300.3.11.1.ppc64le", }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-150300.3.11.1.s390x", product: { name: "libeconf-devel-0.5.2-150300.3.11.1.s390x", product_id: "libeconf-devel-0.5.2-150300.3.11.1.s390x", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-150300.3.11.1.s390x", product: { name: "libeconf-utils-0.5.2-150300.3.11.1.s390x", product_id: "libeconf-utils-0.5.2-150300.3.11.1.s390x", }, }, { category: "product_version", name: "libeconf0-0.5.2-150300.3.11.1.s390x", product: { name: "libeconf0-0.5.2-150300.3.11.1.s390x", product_id: "libeconf0-0.5.2-150300.3.11.1.s390x", }, }, ], category: "architecture", name: "s390x", }, { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-150300.3.11.1.x86_64", product: { name: "libeconf-devel-0.5.2-150300.3.11.1.x86_64", product_id: "libeconf-devel-0.5.2-150300.3.11.1.x86_64", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-150300.3.11.1.x86_64", product: { name: "libeconf-utils-0.5.2-150300.3.11.1.x86_64", product_id: "libeconf-utils-0.5.2-150300.3.11.1.x86_64", }, }, { category: "product_version", name: "libeconf0-0.5.2-150300.3.11.1.x86_64", product: { name: "libeconf0-0.5.2-150300.3.11.1.x86_64", product_id: "libeconf0-0.5.2-150300.3.11.1.x86_64", }, }, { category: "product_version", name: "libeconf0-32bit-0.5.2-150300.3.11.1.x86_64", product: { name: "libeconf0-32bit-0.5.2-150300.3.11.1.x86_64", product_id: "libeconf0-32bit-0.5.2-150300.3.11.1.x86_64", }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_name", name: "SUSE Manager Proxy 4.2", product: { name: "SUSE Manager Proxy 4.2", product_id: "SUSE Manager Proxy 4.2", product_identification_helper: { cpe: "cpe:/o:suse:suse-manager-proxy:4.2", }, }, }, { category: "product_name", name: "SUSE Manager Server 4.2", product: { name: "SUSE Manager Server 4.2", product_id: "SUSE Manager Server 4.2", product_identification_helper: { cpe: "cpe:/o:suse:suse-manager-server:4.2", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Micro 5.1", product: { name: "SUSE Linux Enterprise Micro 5.1", product_id: "SUSE Linux Enterprise Micro 5.1", product_identification_helper: { cpe: "cpe:/o:suse:suse-microos:5.1", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Micro 5.2", product: { name: "SUSE Linux Enterprise Micro 5.2", product_id: "SUSE Linux Enterprise Micro 5.2", product_identification_helper: { cpe: "cpe:/o:suse:suse-microos:5.2", }, }, }, ], category: "product_family", name: "SUSE Linux Enterprise", }, ], category: "vendor", name: "SUSE", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150300.3.11.1.x86_64 as component of SUSE Manager Proxy 4.2", product_id: "SUSE Manager Proxy 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", }, product_reference: "libeconf0-0.5.2-150300.3.11.1.x86_64", relates_to_product_reference: "SUSE Manager Proxy 4.2", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150300.3.11.1.ppc64le as component of SUSE Manager Server 4.2", product_id: "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.ppc64le", }, product_reference: "libeconf0-0.5.2-150300.3.11.1.ppc64le", relates_to_product_reference: "SUSE Manager Server 4.2", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150300.3.11.1.s390x as component of SUSE Manager Server 4.2", product_id: "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.s390x", }, product_reference: "libeconf0-0.5.2-150300.3.11.1.s390x", relates_to_product_reference: "SUSE Manager Server 4.2", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150300.3.11.1.x86_64 as component of SUSE Manager Server 4.2", product_id: "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", }, product_reference: "libeconf0-0.5.2-150300.3.11.1.x86_64", relates_to_product_reference: "SUSE Manager Server 4.2", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150300.3.11.1.aarch64 as component of SUSE Linux Enterprise Micro 5.1", product_id: "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.aarch64", }, product_reference: "libeconf0-0.5.2-150300.3.11.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Micro 5.1", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150300.3.11.1.s390x as component of SUSE Linux Enterprise Micro 5.1", product_id: "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.s390x", }, product_reference: "libeconf0-0.5.2-150300.3.11.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Micro 5.1", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150300.3.11.1.x86_64 as component of SUSE Linux Enterprise Micro 5.1", product_id: "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.x86_64", }, product_reference: "libeconf0-0.5.2-150300.3.11.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Micro 5.1", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150300.3.11.1.aarch64 as component of SUSE Linux Enterprise Micro 5.2", product_id: "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.aarch64", }, product_reference: "libeconf0-0.5.2-150300.3.11.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Micro 5.2", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150300.3.11.1.s390x as component of SUSE Linux Enterprise Micro 5.2", product_id: "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.s390x", }, product_reference: "libeconf0-0.5.2-150300.3.11.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Micro 5.2", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150300.3.11.1.x86_64 as component of SUSE Linux Enterprise Micro 5.2", product_id: "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.x86_64", }, product_reference: "libeconf0-0.5.2-150300.3.11.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Micro 5.2", }, ], }, vulnerabilities: [ { cve: "CVE-2023-22652", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2023-22652", }, ], notes: [ { category: "general", text: "A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE libeconf leads to DoS via malformed config files.\nThis issue affects libeconf: before 0.5.2.\n\n", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Proxy 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.ppc64le", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2023-22652", url: "https://www.suse.com/security/cve/CVE-2023-22652", }, { category: "external", summary: "SUSE Bug 1211078 for CVE-2023-22652", url: "https://bugzilla.suse.com/1211078", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Proxy 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.ppc64le", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.5, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Proxy 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.ppc64le", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2023-09-18T11:33:33Z", details: "important", }, ], title: "CVE-2023-22652", }, { cve: "CVE-2023-30078", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2023-30078", }, ], notes: [ { category: "general", text: "** REJECT ** DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-32181. Reason: This record is a duplicate of CVE-2023-32181. Notes: All CVE users should reference CVE-2023-32181 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Proxy 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.ppc64le", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2023-30078", url: "https://www.suse.com/security/cve/CVE-2023-30078", }, { category: "external", summary: "SUSE Bug 1211078 for CVE-2023-30078", url: "https://bugzilla.suse.com/1211078", }, { category: "external", summary: "SUSE Bug 1214597 for CVE-2023-30078", url: "https://bugzilla.suse.com/1214597", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Proxy 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.ppc64le", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 7.8, baseSeverity: "HIGH", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Proxy 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.ppc64le", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2023-09-18T11:33:33Z", details: "important", }, ], title: "CVE-2023-30078", }, { cve: "CVE-2023-30079", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2023-30079", }, ], notes: [ { category: "general", text: "** REJECT ** DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-22652. Reason: This record is a duplicate of CVE-2023-22652. Notes: All CVE users should reference CVE-2023-22652 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Proxy 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.ppc64le", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2023-30079", url: "https://www.suse.com/security/cve/CVE-2023-30079", }, { category: "external", summary: "SUSE Bug 1211078 for CVE-2023-30079", url: "https://bugzilla.suse.com/1211078", }, { category: "external", summary: "SUSE Bug 1214598 for CVE-2023-30079", url: "https://bugzilla.suse.com/1214598", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Proxy 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.ppc64le", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 7.8, baseSeverity: "HIGH", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Proxy 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.ppc64le", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2023-09-18T11:33:33Z", details: "important", }, ], title: "CVE-2023-30079", }, { cve: "CVE-2023-32181", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2023-32181", }, ], notes: [ { category: "general", text: "A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE libeconf allows for DoS via malformed configuration files\nThis issue affects libeconf: before 0.5.2.\n\n", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Proxy 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.ppc64le", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2023-32181", url: "https://www.suse.com/security/cve/CVE-2023-32181", }, { category: "external", summary: "SUSE Bug 1211078 for CVE-2023-32181", url: "https://bugzilla.suse.com/1211078", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Proxy 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.ppc64le", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.5, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.1:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.aarch64", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Linux Enterprise Micro 5.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Proxy 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.ppc64le", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.s390x", "SUSE Manager Server 4.2:libeconf0-0.5.2-150300.3.11.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2023-09-18T11:33:33Z", details: "important", }, ], title: "CVE-2023-32181", }, ], }
suse-su-2023:3954-1
Vulnerability from csaf_suse
Published
2023-10-03 18:10
Modified
2023-10-03 18:10
Summary
Security update for libeconf
Notes
Title of the patch
Security update for libeconf
Description of the patch
This update for libeconf fixes the following issues:
Update to version 0.5.2.
- CVE-2023-30078, CVE-2023-32181: Fixed a stack-buffer-overflow vulnerability in 'econf_writeFile' function (bsc#1211078).
- CVE-2023-30079, CVE-2023-22652: Fixed a stack-buffer-overflow vulnerability in 'read_file' function. (bsc#1211078)
Patchnames
SUSE-2023-3954,SUSE-SLE-Micro-5.3-2023-3954,SUSE-SLE-Micro-5.4-2023-3954,SUSE-SLE-Module-Basesystem-15-SP4-2023-3954,SUSE-SLE-Module-Basesystem-15-SP5-2023-3954,openSUSE-SLE-15.4-2023-3954,openSUSE-SLE-15.5-2023-3954
Terms of use
CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).
{ document: { aggregate_severity: { namespace: "https://www.suse.com/support/security/rating/", text: "important", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright 2024 SUSE LLC. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "Security update for libeconf", title: "Title of the patch", }, { category: "description", text: "This update for libeconf fixes the following issues:\n\nUpdate to version 0.5.2.\n\n- CVE-2023-30078, CVE-2023-32181: Fixed a stack-buffer-overflow vulnerability in 'econf_writeFile' function (bsc#1211078).\n- CVE-2023-30079, CVE-2023-22652: Fixed a stack-buffer-overflow vulnerability in 'read_file' function. (bsc#1211078)\n", title: "Description of the patch", }, { category: "details", text: "SUSE-2023-3954,SUSE-SLE-Micro-5.3-2023-3954,SUSE-SLE-Micro-5.4-2023-3954,SUSE-SLE-Module-Basesystem-15-SP4-2023-3954,SUSE-SLE-Module-Basesystem-15-SP5-2023-3954,openSUSE-SLE-15.4-2023-3954,openSUSE-SLE-15.5-2023-3954", title: "Patchnames", }, { category: "legal_disclaimer", text: "CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).", title: "Terms of use", }, ], publisher: { category: "vendor", contact_details: "https://www.suse.com/support/security/contact/", name: "SUSE Product Security Team", namespace: "https://www.suse.com/", }, references: [ { category: "external", summary: "SUSE ratings", url: "https://www.suse.com/support/security/rating/", }, { category: "self", summary: "URL of this CSAF notice", url: "https://ftp.suse.com/pub/projects/security/csaf/suse-su-2023_3954-1.json", }, { category: "self", summary: "URL for SUSE-SU-2023:3954-1", url: "https://www.suse.com/support/update/announcement/2023/suse-su-20233954-1/", }, { category: "self", summary: "E-Mail link for SUSE-SU-2023:3954-1", url: "https://lists.suse.com/pipermail/sle-security-updates/2023-October/016487.html", }, { category: "self", summary: "SUSE Bug 1211078", url: "https://bugzilla.suse.com/1211078", }, { category: "self", summary: "SUSE CVE CVE-2023-22652 page", url: "https://www.suse.com/security/cve/CVE-2023-22652/", }, { category: "self", summary: "SUSE CVE CVE-2023-30078 page", url: "https://www.suse.com/security/cve/CVE-2023-30078/", }, { category: "self", summary: "SUSE CVE CVE-2023-30079 page", url: "https://www.suse.com/security/cve/CVE-2023-30079/", }, { category: "self", summary: "SUSE CVE CVE-2023-32181 page", url: "https://www.suse.com/security/cve/CVE-2023-32181/", }, ], title: "Security update for libeconf", tracking: { current_release_date: "2023-10-03T18:10:09Z", generator: { date: "2023-10-03T18:10:09Z", engine: { name: "cve-database.git:bin/generate-csaf.pl", version: "1", }, }, id: "SUSE-SU-2023:3954-1", initial_release_date: "2023-10-03T18:10:09Z", revision_history: [ { date: "2023-10-03T18:10:09Z", number: "1", summary: "Current version", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-150400.3.6.1.aarch64", product: { name: "libeconf-devel-0.5.2-150400.3.6.1.aarch64", product_id: "libeconf-devel-0.5.2-150400.3.6.1.aarch64", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-150400.3.6.1.aarch64", product: { name: "libeconf-utils-0.5.2-150400.3.6.1.aarch64", product_id: "libeconf-utils-0.5.2-150400.3.6.1.aarch64", }, }, { category: "product_version", name: "libeconf0-0.5.2-150400.3.6.1.aarch64", product: { name: "libeconf0-0.5.2-150400.3.6.1.aarch64", product_id: "libeconf0-0.5.2-150400.3.6.1.aarch64", }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "libeconf0-64bit-0.5.2-150400.3.6.1.aarch64_ilp32", product: { name: "libeconf0-64bit-0.5.2-150400.3.6.1.aarch64_ilp32", product_id: "libeconf0-64bit-0.5.2-150400.3.6.1.aarch64_ilp32", }, }, ], category: "architecture", name: "aarch64_ilp32", }, { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-150400.3.6.1.i586", product: { name: "libeconf-devel-0.5.2-150400.3.6.1.i586", product_id: "libeconf-devel-0.5.2-150400.3.6.1.i586", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-150400.3.6.1.i586", product: { name: "libeconf-utils-0.5.2-150400.3.6.1.i586", product_id: "libeconf-utils-0.5.2-150400.3.6.1.i586", }, }, { category: "product_version", name: "libeconf0-0.5.2-150400.3.6.1.i586", product: { name: "libeconf0-0.5.2-150400.3.6.1.i586", product_id: "libeconf0-0.5.2-150400.3.6.1.i586", }, }, ], category: "architecture", name: "i586", }, { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-150400.3.6.1.ppc64le", product: { name: "libeconf-devel-0.5.2-150400.3.6.1.ppc64le", product_id: "libeconf-devel-0.5.2-150400.3.6.1.ppc64le", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-150400.3.6.1.ppc64le", product: { name: "libeconf-utils-0.5.2-150400.3.6.1.ppc64le", product_id: "libeconf-utils-0.5.2-150400.3.6.1.ppc64le", }, }, { category: "product_version", name: "libeconf0-0.5.2-150400.3.6.1.ppc64le", product: { name: "libeconf0-0.5.2-150400.3.6.1.ppc64le", product_id: "libeconf0-0.5.2-150400.3.6.1.ppc64le", }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-150400.3.6.1.s390x", product: { name: "libeconf-devel-0.5.2-150400.3.6.1.s390x", product_id: "libeconf-devel-0.5.2-150400.3.6.1.s390x", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-150400.3.6.1.s390x", product: { name: "libeconf-utils-0.5.2-150400.3.6.1.s390x", product_id: "libeconf-utils-0.5.2-150400.3.6.1.s390x", }, }, { category: "product_version", name: "libeconf0-0.5.2-150400.3.6.1.s390x", product: { name: "libeconf0-0.5.2-150400.3.6.1.s390x", product_id: "libeconf0-0.5.2-150400.3.6.1.s390x", }, }, ], category: "architecture", name: "s390x", }, { branches: [ { category: "product_version", name: "libeconf-devel-0.5.2-150400.3.6.1.x86_64", product: { name: "libeconf-devel-0.5.2-150400.3.6.1.x86_64", product_id: "libeconf-devel-0.5.2-150400.3.6.1.x86_64", }, }, { category: "product_version", name: "libeconf-utils-0.5.2-150400.3.6.1.x86_64", product: { name: "libeconf-utils-0.5.2-150400.3.6.1.x86_64", product_id: "libeconf-utils-0.5.2-150400.3.6.1.x86_64", }, }, { category: "product_version", name: "libeconf0-0.5.2-150400.3.6.1.x86_64", product: { name: "libeconf0-0.5.2-150400.3.6.1.x86_64", product_id: "libeconf0-0.5.2-150400.3.6.1.x86_64", }, }, { category: "product_version", name: "libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", product: { name: "libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", product_id: "libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_name", name: "SUSE Linux Enterprise Micro 5.3", product: { name: "SUSE Linux Enterprise Micro 5.3", product_id: "SUSE Linux Enterprise Micro 5.3", product_identification_helper: { cpe: "cpe:/o:suse:sle-micro:5.3", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Micro 5.4", product: { name: "SUSE Linux Enterprise Micro 5.4", product_id: "SUSE Linux Enterprise Micro 5.4", product_identification_helper: { cpe: "cpe:/o:suse:sle-micro:5.4", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Module for Basesystem 15 SP4", product: { name: "SUSE Linux Enterprise Module for Basesystem 15 SP4", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP4", product_identification_helper: { cpe: "cpe:/o:suse:sle-module-basesystem:15:sp4", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Module for Basesystem 15 SP5", product: { name: "SUSE Linux Enterprise Module for Basesystem 15 SP5", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP5", product_identification_helper: { cpe: "cpe:/o:suse:sle-module-basesystem:15:sp5", }, }, }, { category: "product_name", name: "openSUSE Leap 15.4", product: { name: "openSUSE Leap 15.4", product_id: "openSUSE Leap 15.4", product_identification_helper: { cpe: "cpe:/o:opensuse:leap:15.4", }, }, }, { category: "product_name", name: "openSUSE Leap 15.5", product: { name: "openSUSE Leap 15.5", product_id: "openSUSE Leap 15.5", product_identification_helper: { cpe: "cpe:/o:opensuse:leap:15.5", }, }, }, ], category: "product_family", name: "SUSE Linux Enterprise", }, ], category: "vendor", name: "SUSE", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.aarch64 as component of SUSE Linux Enterprise Micro 5.3", product_id: "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.aarch64", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Micro 5.3", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.s390x as component of SUSE Linux Enterprise Micro 5.3", product_id: "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.s390x", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Micro 5.3", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.x86_64 as component of SUSE Linux Enterprise Micro 5.3", product_id: "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.x86_64", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Micro 5.3", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.aarch64 as component of SUSE Linux Enterprise Micro 5.4", product_id: "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.aarch64", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Micro 5.4", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.s390x as component of SUSE Linux Enterprise Micro 5.4", product_id: "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.s390x", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Micro 5.4", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.x86_64 as component of SUSE Linux Enterprise Micro 5.4", product_id: "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.x86_64", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Micro 5.4", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.aarch64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP4", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.aarch64", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP4", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.ppc64le as component of SUSE Linux Enterprise Module for Basesystem 15 SP4", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.ppc64le", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP4", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.s390x as component of SUSE Linux Enterprise Module for Basesystem 15 SP4", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.s390x", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP4", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.x86_64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP4", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.x86_64", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP4", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.aarch64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP5", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.aarch64", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP5", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.ppc64le as component of SUSE Linux Enterprise Module for Basesystem 15 SP5", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.ppc64le", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP5", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.s390x as component of SUSE Linux Enterprise Module for Basesystem 15 SP5", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.s390x", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP5", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.x86_64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP5", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.x86_64", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP5", }, { category: "default_component_of", full_product_name: { name: "libeconf-devel-0.5.2-150400.3.6.1.aarch64 as component of openSUSE Leap 15.4", product_id: "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.aarch64", }, product_reference: "libeconf-devel-0.5.2-150400.3.6.1.aarch64", relates_to_product_reference: "openSUSE Leap 15.4", }, { category: "default_component_of", full_product_name: { name: "libeconf-devel-0.5.2-150400.3.6.1.ppc64le as component of openSUSE Leap 15.4", product_id: "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", }, product_reference: "libeconf-devel-0.5.2-150400.3.6.1.ppc64le", relates_to_product_reference: "openSUSE Leap 15.4", }, { category: "default_component_of", full_product_name: { name: "libeconf-devel-0.5.2-150400.3.6.1.s390x as component of openSUSE Leap 15.4", product_id: "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.s390x", }, product_reference: "libeconf-devel-0.5.2-150400.3.6.1.s390x", relates_to_product_reference: "openSUSE Leap 15.4", }, { category: "default_component_of", full_product_name: { name: "libeconf-devel-0.5.2-150400.3.6.1.x86_64 as component of openSUSE Leap 15.4", product_id: "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.x86_64", }, product_reference: "libeconf-devel-0.5.2-150400.3.6.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.4", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-0.5.2-150400.3.6.1.aarch64 as component of openSUSE Leap 15.4", product_id: "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.aarch64", }, product_reference: "libeconf-utils-0.5.2-150400.3.6.1.aarch64", relates_to_product_reference: "openSUSE Leap 15.4", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-0.5.2-150400.3.6.1.ppc64le as component of openSUSE Leap 15.4", product_id: "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", }, product_reference: "libeconf-utils-0.5.2-150400.3.6.1.ppc64le", relates_to_product_reference: "openSUSE Leap 15.4", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-0.5.2-150400.3.6.1.s390x as component of openSUSE Leap 15.4", product_id: "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.s390x", }, product_reference: "libeconf-utils-0.5.2-150400.3.6.1.s390x", relates_to_product_reference: "openSUSE Leap 15.4", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-0.5.2-150400.3.6.1.x86_64 as component of openSUSE Leap 15.4", product_id: "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.x86_64", }, product_reference: "libeconf-utils-0.5.2-150400.3.6.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.4", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.aarch64 as component of openSUSE Leap 15.4", product_id: "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.aarch64", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.aarch64", relates_to_product_reference: "openSUSE Leap 15.4", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.ppc64le as component of openSUSE Leap 15.4", product_id: "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.ppc64le", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.ppc64le", relates_to_product_reference: "openSUSE Leap 15.4", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.s390x as component of openSUSE Leap 15.4", product_id: "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.s390x", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.s390x", relates_to_product_reference: "openSUSE Leap 15.4", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.x86_64 as component of openSUSE Leap 15.4", product_id: "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.x86_64", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.4", }, { category: "default_component_of", full_product_name: { name: "libeconf0-32bit-0.5.2-150400.3.6.1.x86_64 as component of openSUSE Leap 15.4", product_id: "openSUSE Leap 15.4:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", }, product_reference: "libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.4", }, { category: "default_component_of", full_product_name: { name: "libeconf-devel-0.5.2-150400.3.6.1.aarch64 as component of openSUSE Leap 15.5", product_id: "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.aarch64", }, product_reference: "libeconf-devel-0.5.2-150400.3.6.1.aarch64", relates_to_product_reference: "openSUSE Leap 15.5", }, { category: "default_component_of", full_product_name: { name: "libeconf-devel-0.5.2-150400.3.6.1.ppc64le as component of openSUSE Leap 15.5", product_id: "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", }, product_reference: "libeconf-devel-0.5.2-150400.3.6.1.ppc64le", relates_to_product_reference: "openSUSE Leap 15.5", }, { category: "default_component_of", full_product_name: { name: "libeconf-devel-0.5.2-150400.3.6.1.s390x as component of openSUSE Leap 15.5", product_id: "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.s390x", }, product_reference: "libeconf-devel-0.5.2-150400.3.6.1.s390x", relates_to_product_reference: "openSUSE Leap 15.5", }, { category: "default_component_of", full_product_name: { name: "libeconf-devel-0.5.2-150400.3.6.1.x86_64 as component of openSUSE Leap 15.5", product_id: "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.x86_64", }, product_reference: "libeconf-devel-0.5.2-150400.3.6.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.5", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-0.5.2-150400.3.6.1.aarch64 as component of openSUSE Leap 15.5", product_id: "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.aarch64", }, product_reference: "libeconf-utils-0.5.2-150400.3.6.1.aarch64", relates_to_product_reference: "openSUSE Leap 15.5", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-0.5.2-150400.3.6.1.ppc64le as component of openSUSE Leap 15.5", product_id: "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", }, product_reference: "libeconf-utils-0.5.2-150400.3.6.1.ppc64le", relates_to_product_reference: "openSUSE Leap 15.5", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-0.5.2-150400.3.6.1.s390x as component of openSUSE Leap 15.5", product_id: "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.s390x", }, product_reference: "libeconf-utils-0.5.2-150400.3.6.1.s390x", relates_to_product_reference: "openSUSE Leap 15.5", }, { category: "default_component_of", full_product_name: { name: "libeconf-utils-0.5.2-150400.3.6.1.x86_64 as component of openSUSE Leap 15.5", product_id: "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.x86_64", }, product_reference: "libeconf-utils-0.5.2-150400.3.6.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.5", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.aarch64 as component of openSUSE Leap 15.5", product_id: "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.aarch64", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.aarch64", relates_to_product_reference: "openSUSE Leap 15.5", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.ppc64le as component of openSUSE Leap 15.5", product_id: "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.ppc64le", relates_to_product_reference: "openSUSE Leap 15.5", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.s390x as component of openSUSE Leap 15.5", product_id: "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.s390x", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.s390x", relates_to_product_reference: "openSUSE Leap 15.5", }, { category: "default_component_of", full_product_name: { name: "libeconf0-0.5.2-150400.3.6.1.x86_64 as component of openSUSE Leap 15.5", product_id: "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.x86_64", }, product_reference: "libeconf0-0.5.2-150400.3.6.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.5", }, { category: "default_component_of", full_product_name: { name: "libeconf0-32bit-0.5.2-150400.3.6.1.x86_64 as component of openSUSE Leap 15.5", product_id: "openSUSE Leap 15.5:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", }, product_reference: "libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.5", }, ], }, vulnerabilities: [ { cve: "CVE-2023-22652", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2023-22652", }, ], notes: [ { category: "general", text: "A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE libeconf leads to DoS via malformed config files.\nThis issue affects libeconf: before 0.5.2.\n\n", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2023-22652", url: "https://www.suse.com/security/cve/CVE-2023-22652", }, { category: "external", summary: "SUSE Bug 1211078 for CVE-2023-22652", url: "https://bugzilla.suse.com/1211078", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.5, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2023-10-03T18:10:09Z", details: "important", }, ], title: "CVE-2023-22652", }, { cve: "CVE-2023-30078", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2023-30078", }, ], notes: [ { category: "general", text: "** REJECT ** DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-32181. Reason: This record is a duplicate of CVE-2023-32181. Notes: All CVE users should reference CVE-2023-32181 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2023-30078", url: "https://www.suse.com/security/cve/CVE-2023-30078", }, { category: "external", summary: "SUSE Bug 1211078 for CVE-2023-30078", url: "https://bugzilla.suse.com/1211078", }, { category: "external", summary: "SUSE Bug 1214597 for CVE-2023-30078", url: "https://bugzilla.suse.com/1214597", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 7.8, baseSeverity: "HIGH", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2023-10-03T18:10:09Z", details: "important", }, ], title: "CVE-2023-30078", }, { cve: "CVE-2023-30079", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2023-30079", }, ], notes: [ { category: "general", text: "** REJECT ** DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-22652. Reason: This record is a duplicate of CVE-2023-22652. Notes: All CVE users should reference CVE-2023-22652 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2023-30079", url: "https://www.suse.com/security/cve/CVE-2023-30079", }, { category: "external", summary: "SUSE Bug 1211078 for CVE-2023-30079", url: "https://bugzilla.suse.com/1211078", }, { category: "external", summary: "SUSE Bug 1214598 for CVE-2023-30079", url: "https://bugzilla.suse.com/1214598", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 7.8, baseSeverity: "HIGH", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2023-10-03T18:10:09Z", details: "important", }, ], title: "CVE-2023-30079", }, { cve: "CVE-2023-32181", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2023-32181", }, ], notes: [ { category: "general", text: "A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE libeconf allows for DoS via malformed configuration files\nThis issue affects libeconf: before 0.5.2.\n\n", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2023-32181", url: "https://www.suse.com/security/cve/CVE-2023-32181", }, { category: "external", summary: "SUSE Bug 1211078 for CVE-2023-32181", url: "https://bugzilla.suse.com/1211078", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.5, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.3:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Micro 5.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP4:libeconf0-0.5.2-150400.3.6.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.4:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.4:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-devel-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf-utils-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.aarch64", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.ppc64le", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.s390x", "openSUSE Leap 15.5:libeconf0-0.5.2-150400.3.6.1.x86_64", "openSUSE Leap 15.5:libeconf0-32bit-0.5.2-150400.3.6.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2023-10-03T18:10:09Z", details: "important", }, ], title: "CVE-2023-32181", }, ], }
wid-sec-w-2024-1591
Vulnerability from csaf_certbund
Published
2024-07-10 22:00
Modified
2024-11-11 23:00
Summary
Juniper JUNOS: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
JUNOS ist das "Juniper Network Operating System", das in Juniper Appliances verwendet wird.
Angriff
Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive zu umgehen.
Betroffene Betriebssysteme
- Sonstiges
{ document: { aggregate_severity: { text: "mittel", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "JUNOS ist das \"Juniper Network Operating System\", das in Juniper Appliances verwendet wird.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive zu umgehen.", title: "Angriff", }, { category: "general", text: "- Sonstiges", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2024-1591 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1591.json", }, { category: "self", summary: "WID-SEC-2024-1591 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1591", }, { category: "external", summary: "Juniper Patchday July 2024 vom 2024-07-10", url: "https://supportportal.juniper.net/s/global-search/%40uri?language=en_US#sort=%40sfcec_community_publish_date_formula__c%20descending&numberOfResults=100&f:ctype=%5BSecurity%20Advisories%5D", }, ], source_lang: "en-US", title: "Juniper JUNOS: Mehrere Schwachstellen", tracking: { current_release_date: "2024-11-11T23:00:00.000+00:00", generator: { date: "2024-11-12T09:31:28.569+00:00", engine: { name: "BSI-WID", version: "1.3.8", }, }, id: "WID-SEC-W-2024-1591", initial_release_date: "2024-07-10T22:00:00.000+00:00", revision_history: [ { date: "2024-07-10T22:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, { date: "2024-11-11T23:00:00.000+00:00", number: "2", summary: "URL Kodierung angepasst", }, ], status: "final", version: "2", }, }, product_tree: { branches: [ { branches: [ { category: "product_name", name: "Juniper JUNOS", product: { name: "Juniper JUNOS", product_id: "T036093", product_identification_helper: { cpe: "cpe:/o:juniper:junos:-", }, }, }, ], category: "vendor", name: "Juniper", }, ], }, vulnerabilities: [ { cve: "CVE-2006-20001", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2006-20001", }, { cve: "CVE-2007-5846", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2007-5846", }, { cve: "CVE-2008-6123", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2008-6123", }, { cve: "CVE-2011-1473", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2011-1473", }, { cve: "CVE-2011-5094", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2011-5094", }, { cve: "CVE-2012-6151", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2012-6151", }, { cve: "CVE-2014-10064", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2014-10064", }, { cve: "CVE-2014-2285", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2014-2285", }, { cve: "CVE-2014-2310", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2014-2310", }, { cve: "CVE-2014-3565", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2014-3565", }, { cve: "CVE-2014-7191", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2014-7191", }, { cve: "CVE-2014-8882", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2014-8882", }, { cve: "CVE-2015-5621", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2015-5621", }, { cve: "CVE-2015-8100", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2015-8100", }, { cve: "CVE-2015-9262", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2015-9262", }, { cve: "CVE-2016-1000232", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2016-1000232", }, { cve: "CVE-2016-10540", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2016-10540", }, { cve: "CVE-2016-4658", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2016-4658", }, { cve: "CVE-2017-1000048", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2017-1000048", }, { cve: "CVE-2017-15010", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2017-15010", }, { cve: "CVE-2018-18065", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2018-18065", }, { cve: "CVE-2018-20834", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2018-20834", }, { cve: "CVE-2018-3737", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2018-3737", }, { cve: "CVE-2018-7408", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2018-7408", }, { cve: "CVE-2019-10081", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-10081", }, { cve: "CVE-2019-10082", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-10082", }, { cve: "CVE-2019-10092", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-10092", }, { cve: "CVE-2019-10097", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-10097", }, { cve: "CVE-2019-10098", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-10098", }, { cve: "CVE-2019-11719", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-11719", }, { cve: "CVE-2019-11727", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-11727", }, { cve: "CVE-2019-11756", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-11756", }, { cve: "CVE-2019-16775", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-16775", }, { cve: "CVE-2019-16776", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-16776", }, { cve: "CVE-2019-16777", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-16777", }, { cve: "CVE-2019-17006", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-17006", }, { cve: "CVE-2019-17023", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-17023", }, { cve: "CVE-2019-17567", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-17567", }, { cve: "CVE-2019-20149", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-20149", }, { cve: "CVE-2019-20892", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-20892", }, { cve: "CVE-2019-9517", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-9517", }, { cve: "CVE-2020-11668", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-11668", }, { cve: "CVE-2020-11984", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-11984", }, { cve: "CVE-2020-11993", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-11993", }, { cve: "CVE-2020-12362", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-12362", }, { cve: "CVE-2020-12400", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-12400", }, { cve: "CVE-2020-12401", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-12401", }, { cve: "CVE-2020-12402", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-12402", }, { cve: "CVE-2020-12403", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-12403", }, { cve: "CVE-2020-13938", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-13938", }, { cve: "CVE-2020-13950", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-13950", }, { cve: "CVE-2020-14145", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-14145", }, { cve: "CVE-2020-15861", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-15861", }, { cve: "CVE-2020-15862", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-15862", }, { cve: "CVE-2020-1927", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-1927", }, { cve: "CVE-2020-1934", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-1934", }, { cve: "CVE-2020-28469", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-28469", }, { cve: "CVE-2020-28502", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-28502", }, { cve: "CVE-2020-35452", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-35452", }, { cve: "CVE-2020-36049", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-36049", }, { cve: "CVE-2020-6829", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-6829", }, { cve: "CVE-2020-7660", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-7660", }, { cve: "CVE-2020-7754", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-7754", }, { cve: "CVE-2020-7774", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-7774", }, { cve: "CVE-2020-8648", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-8648", }, { cve: "CVE-2020-9490", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-9490", }, { cve: "CVE-2021-22543", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-22543", }, { cve: "CVE-2021-2342", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-2342", }, { cve: "CVE-2021-23440", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-23440", }, { cve: "CVE-2021-2356", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-2356", }, { cve: "CVE-2021-2372", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-2372", }, { cve: "CVE-2021-2385", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-2385", }, { cve: "CVE-2021-2389", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-2389", }, { cve: "CVE-2021-2390", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-2390", }, { cve: "CVE-2021-25745", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-25745", }, { cve: "CVE-2021-25746", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-25746", }, { cve: "CVE-2021-25748", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-25748", }, { cve: "CVE-2021-26690", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-26690", }, { cve: "CVE-2021-26691", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-26691", }, { cve: "CVE-2021-27290", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-27290", }, { cve: "CVE-2021-29469", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-29469", }, { cve: "CVE-2021-30641", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-30641", }, { cve: "CVE-2021-31535", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-31535", }, { cve: "CVE-2021-31618", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-31618", }, { cve: "CVE-2021-3177", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-3177", }, { cve: "CVE-2021-32803", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-32803", }, { cve: "CVE-2021-32804", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-32804", }, { cve: "CVE-2021-33033", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-33033", }, { cve: "CVE-2021-33034", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-33034", }, { cve: "CVE-2021-33193", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-33193", }, { cve: "CVE-2021-3347", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-3347", }, { cve: "CVE-2021-33909", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-33909", }, { cve: "CVE-2021-34798", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-34798", }, { cve: "CVE-2021-35604", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-35604", }, { cve: "CVE-2021-35624", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-35624", }, { cve: "CVE-2021-36160", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-36160", }, { cve: "CVE-2021-37701", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-37701", }, { cve: "CVE-2021-37712", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-37712", }, { cve: "CVE-2021-37713", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-37713", }, { cve: "CVE-2021-3803", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-3803", }, { cve: "CVE-2021-39275", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-39275", }, { cve: "CVE-2021-40438", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-40438", }, { cve: "CVE-2021-41524", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-41524", }, { cve: "CVE-2021-41773", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-41773", }, { cve: "CVE-2021-42013", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-42013", }, { cve: "CVE-2021-43527", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-43527", }, { cve: "CVE-2021-44224", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-44224", }, { cve: "CVE-2021-44225", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-44225", }, { cve: "CVE-2021-44790", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-44790", }, { cve: "CVE-2021-44906", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-44906", }, { cve: "CVE-2022-21245", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21245", }, { cve: "CVE-2022-21270", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21270", }, { cve: "CVE-2022-21303", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21303", }, { cve: "CVE-2022-21304", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21304", }, { cve: "CVE-2022-21344", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21344", }, { cve: "CVE-2022-21367", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21367", }, { cve: "CVE-2022-21417", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21417", }, { cve: "CVE-2022-21427", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21427", }, { cve: "CVE-2022-21444", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21444", }, { cve: "CVE-2022-21451", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21451", }, { cve: "CVE-2022-21454", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21454", }, { cve: "CVE-2022-21460", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21460", }, { cve: "CVE-2022-21589", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21589", }, { cve: "CVE-2022-21592", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21592", }, { cve: "CVE-2022-21595", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21595", }, { cve: "CVE-2022-21608", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21608", }, { cve: "CVE-2022-21617", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21617", }, { cve: "CVE-2022-22719", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-22719", }, { cve: "CVE-2022-22720", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-22720", }, { cve: "CVE-2022-22721", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-22721", }, { cve: "CVE-2022-22822", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-22822", }, { cve: "CVE-2022-22823", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-22823", }, { cve: "CVE-2022-22824", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-22824", }, { cve: "CVE-2022-23471", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-23471", }, { cve: "CVE-2022-23524", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-23524", }, { cve: "CVE-2022-23525", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-23525", }, { cve: "CVE-2022-23526", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-23526", }, { cve: "CVE-2022-23852", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-23852", }, { cve: "CVE-2022-23943", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-23943", }, { cve: "CVE-2022-25147", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-25147", }, { cve: "CVE-2022-25235", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-25235", }, { cve: "CVE-2022-25236", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-25236", }, { cve: "CVE-2022-2526", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-2526", }, { cve: "CVE-2022-25315", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-25315", }, { cve: "CVE-2022-26377", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-26377", }, { cve: "CVE-2022-28330", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-28330", }, { cve: "CVE-2022-28614", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-28614", }, { cve: "CVE-2022-28615", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-28615", }, { cve: "CVE-2022-29167", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-29167", }, { cve: "CVE-2022-29404", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-29404", }, { cve: "CVE-2022-30522", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-30522", }, { cve: "CVE-2022-30556", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-30556", }, { cve: "CVE-2022-31813", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-31813", }, { cve: "CVE-2022-3517", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-3517", }, { cve: "CVE-2022-3564", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-3564", }, { cve: "CVE-2022-36760", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-36760", }, { cve: "CVE-2022-37434", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-37434", }, { cve: "CVE-2022-37436", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-37436", }, { cve: "CVE-2022-40674", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-40674", }, { cve: "CVE-2022-41741", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-41741", }, { cve: "CVE-2022-41742", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-41742", }, { cve: "CVE-2022-4203", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-4203", }, { cve: "CVE-2022-4304", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-4304", }, { cve: "CVE-2022-4450", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-4450", }, { cve: "CVE-2022-46663", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-46663", }, { cve: "CVE-2022-4886", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-4886", }, { cve: "CVE-2023-0215", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-0215", }, { cve: "CVE-2023-0216", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-0216", }, { cve: "CVE-2023-0217", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-0217", }, { cve: "CVE-2023-0286", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-0286", }, { cve: "CVE-2023-0401", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-0401", }, { cve: "CVE-2023-0464", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-0464", }, { cve: "CVE-2023-0465", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-0465", }, { cve: "CVE-2023-0466", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-0466", }, { cve: "CVE-2023-0767", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-0767", }, { cve: "CVE-2023-1255", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-1255", }, { cve: "CVE-2023-2002", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-2002", }, { cve: "CVE-2023-20593", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-20593", }, { cve: "CVE-2023-21830", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-21830", }, { cve: "CVE-2023-21840", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-21840", }, { cve: "CVE-2023-21843", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-21843", }, { cve: "CVE-2023-21912", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-21912", }, { cve: "CVE-2023-21963", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-21963", }, { cve: "CVE-2023-21980", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-21980", }, { cve: "CVE-2023-22025", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-22025", }, { cve: "CVE-2023-22067", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-22067", }, { cve: "CVE-2023-22081", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-22081", }, { cve: "CVE-2023-22652", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-22652", }, { cve: "CVE-2023-24329", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-24329", }, { cve: "CVE-2023-25153", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-25153", }, { cve: "CVE-2023-25173", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-25173", }, { cve: "CVE-2023-25690", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-25690", }, { cve: "CVE-2023-2700", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-2700", }, { cve: "CVE-2023-27522", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-27522", }, { cve: "CVE-2023-2828", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-2828", }, { cve: "CVE-2023-28840", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-28840", }, { cve: "CVE-2023-28841", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-28841", }, { cve: "CVE-2023-28842", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-28842", }, { cve: "CVE-2023-2975", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-2975", }, { cve: "CVE-2023-30079", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-30079", }, { cve: "CVE-2023-30630", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-30630", }, { cve: "CVE-2023-3090", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-3090", }, { cve: "CVE-2023-32067", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-32067", }, { cve: "CVE-2023-32360", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-32360", }, { cve: "CVE-2023-32435", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-32435", }, { cve: "CVE-2023-32439", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-32439", }, { cve: "CVE-2023-32732", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-32732", }, { cve: "CVE-2023-3341", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-3341", }, { cve: "CVE-2023-3390", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-3390", }, { cve: "CVE-2023-33953", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-33953", }, { cve: "CVE-2023-34058", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-34058", }, { cve: "CVE-2023-34059", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-34059", }, { cve: "CVE-2023-3446", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-3446", }, { cve: "CVE-2023-34969", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-34969", }, { cve: "CVE-2023-35001", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-35001", }, { cve: "CVE-2023-35788", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-35788", }, { cve: "CVE-2023-3611", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-3611", }, { cve: "CVE-2023-37450", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-37450", }, { cve: "CVE-2023-3776", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-3776", }, { cve: "CVE-2023-3817", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-3817", }, { cve: "CVE-2023-4004", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-4004", }, { cve: "CVE-2023-4206", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-4206", }, { cve: "CVE-2023-4207", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-4207", }, { cve: "CVE-2023-4208", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-4208", }, { cve: "CVE-2023-42753", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-42753", }, { cve: "CVE-2023-4785", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-4785", }, { cve: "CVE-2023-4807", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-4807", }, { cve: "CVE-2023-4863", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-4863", }, { cve: "CVE-2023-5043", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-5043", }, { cve: "CVE-2023-5129", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-5129", }, { cve: "CVE-2023-5363", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-5363", }, { cve: "CVE-2024-20918", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-20918", }, { cve: "CVE-2024-20919", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-20919", }, { cve: "CVE-2024-20921", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-20921", }, { cve: "CVE-2024-20926", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-20926", }, { cve: "CVE-2024-20932", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-20932", }, { cve: "CVE-2024-20945", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-20945", }, { cve: "CVE-2024-20952", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-20952", }, { cve: "CVE-2024-39511", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39511", }, { cve: "CVE-2024-39512", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39512", }, { cve: "CVE-2024-39513", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39513", }, { cve: "CVE-2024-39514", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39514", }, { cve: "CVE-2024-39517", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39517", }, { cve: "CVE-2024-39518", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39518", }, { cve: "CVE-2024-39519", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39519", }, { cve: "CVE-2024-39520", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39520", }, { cve: "CVE-2024-39521", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39521", }, { cve: "CVE-2024-39522", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39522", }, { cve: "CVE-2024-39523", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39523", }, { cve: "CVE-2024-39524", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39524", }, { cve: "CVE-2024-39528", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39528", }, { cve: "CVE-2024-39529", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39529", }, { cve: "CVE-2024-39530", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39530", }, { cve: "CVE-2024-39531", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39531", }, { cve: "CVE-2024-39532", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39532", }, { cve: "CVE-2024-39533", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39533", }, { cve: "CVE-2024-39535", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39535", }, { cve: "CVE-2024-39536", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39536", }, { cve: "CVE-2024-39537", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39537", }, { cve: "CVE-2024-39538", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39538", }, { cve: "CVE-2024-39539", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39539", }, { cve: "CVE-2024-39540", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39540", }, { cve: "CVE-2024-39541", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39541", }, { cve: "CVE-2024-39542", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39542", }, { cve: "CVE-2024-39543", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39543", }, { cve: "CVE-2024-39545", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39545", }, { cve: "CVE-2024-39546", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39546", }, { cve: "CVE-2024-39548", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39548", }, { cve: "CVE-2024-39549", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39549", }, { cve: "CVE-2024-39550", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39550", }, { cve: "CVE-2024-39551", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39551", }, { cve: "CVE-2024-39553", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39553", }, { cve: "CVE-2024-39554", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39554", }, { cve: "CVE-2024-39555", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39555", }, { cve: "CVE-2024-39556", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39556", }, { cve: "CVE-2024-39557", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39557", }, { cve: "CVE-2024-39558", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39558", }, { cve: "CVE-2024-39559", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39559", }, { cve: "CVE-2024-39560", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39560", }, { cve: "CVE-2024-39561", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39561", }, { cve: "CVE-2024-39565", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39565", }, ], }
WID-SEC-W-2024-1591
Vulnerability from csaf_certbund
Published
2024-07-10 22:00
Modified
2024-11-11 23:00
Summary
Juniper JUNOS: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
JUNOS ist das "Juniper Network Operating System", das in Juniper Appliances verwendet wird.
Angriff
Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive zu umgehen.
Betroffene Betriebssysteme
- Sonstiges
{ document: { aggregate_severity: { text: "mittel", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "JUNOS ist das \"Juniper Network Operating System\", das in Juniper Appliances verwendet wird.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive zu umgehen.", title: "Angriff", }, { category: "general", text: "- Sonstiges", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2024-1591 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1591.json", }, { category: "self", summary: "WID-SEC-2024-1591 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1591", }, { category: "external", summary: "Juniper Patchday July 2024 vom 2024-07-10", url: "https://supportportal.juniper.net/s/global-search/%40uri?language=en_US#sort=%40sfcec_community_publish_date_formula__c%20descending&numberOfResults=100&f:ctype=%5BSecurity%20Advisories%5D", }, ], source_lang: "en-US", title: "Juniper JUNOS: Mehrere Schwachstellen", tracking: { current_release_date: "2024-11-11T23:00:00.000+00:00", generator: { date: "2024-11-12T09:31:28.569+00:00", engine: { name: "BSI-WID", version: "1.3.8", }, }, id: "WID-SEC-W-2024-1591", initial_release_date: "2024-07-10T22:00:00.000+00:00", revision_history: [ { date: "2024-07-10T22:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, { date: "2024-11-11T23:00:00.000+00:00", number: "2", summary: "URL Kodierung angepasst", }, ], status: "final", version: "2", }, }, product_tree: { branches: [ { branches: [ { category: "product_name", name: "Juniper JUNOS", product: { name: "Juniper JUNOS", product_id: "T036093", product_identification_helper: { cpe: "cpe:/o:juniper:junos:-", }, }, }, ], category: "vendor", name: "Juniper", }, ], }, vulnerabilities: [ { cve: "CVE-2006-20001", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2006-20001", }, { cve: "CVE-2007-5846", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2007-5846", }, { cve: "CVE-2008-6123", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2008-6123", }, { cve: "CVE-2011-1473", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2011-1473", }, { cve: "CVE-2011-5094", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2011-5094", }, { cve: "CVE-2012-6151", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2012-6151", }, { cve: "CVE-2014-10064", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2014-10064", }, { cve: "CVE-2014-2285", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2014-2285", }, { cve: "CVE-2014-2310", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2014-2310", }, { cve: "CVE-2014-3565", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2014-3565", }, { cve: "CVE-2014-7191", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2014-7191", }, { cve: "CVE-2014-8882", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2014-8882", }, { cve: "CVE-2015-5621", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2015-5621", }, { cve: "CVE-2015-8100", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2015-8100", }, { cve: "CVE-2015-9262", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2015-9262", }, { cve: "CVE-2016-1000232", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2016-1000232", }, { cve: "CVE-2016-10540", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2016-10540", }, { cve: "CVE-2016-4658", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2016-4658", }, { cve: "CVE-2017-1000048", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2017-1000048", }, { cve: "CVE-2017-15010", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2017-15010", }, { cve: "CVE-2018-18065", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2018-18065", }, { cve: "CVE-2018-20834", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2018-20834", }, { cve: "CVE-2018-3737", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2018-3737", }, { cve: "CVE-2018-7408", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2018-7408", }, { cve: "CVE-2019-10081", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-10081", }, { cve: "CVE-2019-10082", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-10082", }, { cve: "CVE-2019-10092", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-10092", }, { cve: "CVE-2019-10097", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-10097", }, { cve: "CVE-2019-10098", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-10098", }, { cve: "CVE-2019-11719", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-11719", }, { cve: "CVE-2019-11727", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-11727", }, { cve: "CVE-2019-11756", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-11756", }, { cve: "CVE-2019-16775", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-16775", }, { cve: "CVE-2019-16776", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-16776", }, { cve: "CVE-2019-16777", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-16777", }, { cve: "CVE-2019-17006", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-17006", }, { cve: "CVE-2019-17023", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-17023", }, { cve: "CVE-2019-17567", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-17567", }, { cve: "CVE-2019-20149", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-20149", }, { cve: "CVE-2019-20892", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-20892", }, { cve: "CVE-2019-9517", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2019-9517", }, { cve: "CVE-2020-11668", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-11668", }, { cve: "CVE-2020-11984", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-11984", }, { cve: "CVE-2020-11993", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-11993", }, { cve: "CVE-2020-12362", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-12362", }, { cve: "CVE-2020-12400", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-12400", }, { cve: "CVE-2020-12401", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-12401", }, { cve: "CVE-2020-12402", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-12402", }, { cve: "CVE-2020-12403", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-12403", }, { cve: "CVE-2020-13938", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-13938", }, { cve: "CVE-2020-13950", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-13950", }, { cve: "CVE-2020-14145", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-14145", }, { cve: "CVE-2020-15861", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-15861", }, { cve: "CVE-2020-15862", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-15862", }, { cve: "CVE-2020-1927", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-1927", }, { cve: "CVE-2020-1934", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-1934", }, { cve: "CVE-2020-28469", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-28469", }, { cve: "CVE-2020-28502", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-28502", }, { cve: "CVE-2020-35452", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-35452", }, { cve: "CVE-2020-36049", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-36049", }, { cve: "CVE-2020-6829", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-6829", }, { cve: "CVE-2020-7660", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-7660", }, { cve: "CVE-2020-7754", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-7754", }, { cve: "CVE-2020-7774", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-7774", }, { cve: "CVE-2020-8648", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-8648", }, { cve: "CVE-2020-9490", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2020-9490", }, { cve: "CVE-2021-22543", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-22543", }, { cve: "CVE-2021-2342", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-2342", }, { cve: "CVE-2021-23440", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-23440", }, { cve: "CVE-2021-2356", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-2356", }, { cve: "CVE-2021-2372", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-2372", }, { cve: "CVE-2021-2385", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-2385", }, { cve: "CVE-2021-2389", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-2389", }, { cve: "CVE-2021-2390", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-2390", }, { cve: "CVE-2021-25745", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-25745", }, { cve: "CVE-2021-25746", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-25746", }, { cve: "CVE-2021-25748", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-25748", }, { cve: "CVE-2021-26690", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-26690", }, { cve: "CVE-2021-26691", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-26691", }, { cve: "CVE-2021-27290", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-27290", }, { cve: "CVE-2021-29469", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-29469", }, { cve: "CVE-2021-30641", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-30641", }, { cve: "CVE-2021-31535", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-31535", }, { cve: "CVE-2021-31618", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-31618", }, { cve: "CVE-2021-3177", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-3177", }, { cve: "CVE-2021-32803", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-32803", }, { cve: "CVE-2021-32804", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-32804", }, { cve: "CVE-2021-33033", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-33033", }, { cve: "CVE-2021-33034", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-33034", }, { cve: "CVE-2021-33193", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-33193", }, { cve: "CVE-2021-3347", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-3347", }, { cve: "CVE-2021-33909", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-33909", }, { cve: "CVE-2021-34798", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-34798", }, { cve: "CVE-2021-35604", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-35604", }, { cve: "CVE-2021-35624", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-35624", }, { cve: "CVE-2021-36160", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-36160", }, { cve: "CVE-2021-37701", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-37701", }, { cve: "CVE-2021-37712", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-37712", }, { cve: "CVE-2021-37713", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-37713", }, { cve: "CVE-2021-3803", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-3803", }, { cve: "CVE-2021-39275", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-39275", }, { cve: "CVE-2021-40438", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-40438", }, { cve: "CVE-2021-41524", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-41524", }, { cve: "CVE-2021-41773", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-41773", }, { cve: "CVE-2021-42013", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-42013", }, { cve: "CVE-2021-43527", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-43527", }, { cve: "CVE-2021-44224", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-44224", }, { cve: "CVE-2021-44225", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-44225", }, { cve: "CVE-2021-44790", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-44790", }, { cve: "CVE-2021-44906", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2021-44906", }, { cve: "CVE-2022-21245", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21245", }, { cve: "CVE-2022-21270", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21270", }, { cve: "CVE-2022-21303", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21303", }, { cve: "CVE-2022-21304", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21304", }, { cve: "CVE-2022-21344", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21344", }, { cve: "CVE-2022-21367", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21367", }, { cve: "CVE-2022-21417", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21417", }, { cve: "CVE-2022-21427", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21427", }, { cve: "CVE-2022-21444", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21444", }, { cve: "CVE-2022-21451", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21451", }, { cve: "CVE-2022-21454", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21454", }, { cve: "CVE-2022-21460", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21460", }, { cve: "CVE-2022-21589", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21589", }, { cve: "CVE-2022-21592", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21592", }, { cve: "CVE-2022-21595", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21595", }, { cve: "CVE-2022-21608", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21608", }, { cve: "CVE-2022-21617", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-21617", }, { cve: "CVE-2022-22719", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-22719", }, { cve: "CVE-2022-22720", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-22720", }, { cve: "CVE-2022-22721", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-22721", }, { cve: "CVE-2022-22822", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-22822", }, { cve: "CVE-2022-22823", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-22823", }, { cve: "CVE-2022-22824", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-22824", }, { cve: "CVE-2022-23471", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-23471", }, { cve: "CVE-2022-23524", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-23524", }, { cve: "CVE-2022-23525", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-23525", }, { cve: "CVE-2022-23526", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-23526", }, { cve: "CVE-2022-23852", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-23852", }, { cve: "CVE-2022-23943", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-23943", }, { cve: "CVE-2022-25147", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-25147", }, { cve: "CVE-2022-25235", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-25235", }, { cve: "CVE-2022-25236", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-25236", }, { cve: "CVE-2022-2526", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-2526", }, { cve: "CVE-2022-25315", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-25315", }, { cve: "CVE-2022-26377", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-26377", }, { cve: "CVE-2022-28330", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-28330", }, { cve: "CVE-2022-28614", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-28614", }, { cve: "CVE-2022-28615", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-28615", }, { cve: "CVE-2022-29167", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-29167", }, { cve: "CVE-2022-29404", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-29404", }, { cve: "CVE-2022-30522", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-30522", }, { cve: "CVE-2022-30556", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-30556", }, { cve: "CVE-2022-31813", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-31813", }, { cve: "CVE-2022-3517", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-3517", }, { cve: "CVE-2022-3564", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-3564", }, { cve: "CVE-2022-36760", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-36760", }, { cve: "CVE-2022-37434", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-37434", }, { cve: "CVE-2022-37436", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-37436", }, { cve: "CVE-2022-40674", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-40674", }, { cve: "CVE-2022-41741", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-41741", }, { cve: "CVE-2022-41742", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-41742", }, { cve: "CVE-2022-4203", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-4203", }, { cve: "CVE-2022-4304", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-4304", }, { cve: "CVE-2022-4450", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-4450", }, { cve: "CVE-2022-46663", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-46663", }, { cve: "CVE-2022-4886", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2022-4886", }, { cve: "CVE-2023-0215", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-0215", }, { cve: "CVE-2023-0216", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-0216", }, { cve: "CVE-2023-0217", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-0217", }, { cve: "CVE-2023-0286", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-0286", }, { cve: "CVE-2023-0401", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-0401", }, { cve: "CVE-2023-0464", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-0464", }, { cve: "CVE-2023-0465", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-0465", }, { cve: "CVE-2023-0466", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-0466", }, { cve: "CVE-2023-0767", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-0767", }, { cve: "CVE-2023-1255", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-1255", }, { cve: "CVE-2023-2002", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-2002", }, { cve: "CVE-2023-20593", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-20593", }, { cve: "CVE-2023-21830", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-21830", }, { cve: "CVE-2023-21840", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-21840", }, { cve: "CVE-2023-21843", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-21843", }, { cve: "CVE-2023-21912", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-21912", }, { cve: "CVE-2023-21963", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-21963", }, { cve: "CVE-2023-21980", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-21980", }, { cve: "CVE-2023-22025", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-22025", }, { cve: "CVE-2023-22067", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-22067", }, { cve: "CVE-2023-22081", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-22081", }, { cve: "CVE-2023-22652", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-22652", }, { cve: "CVE-2023-24329", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-24329", }, { cve: "CVE-2023-25153", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-25153", }, { cve: "CVE-2023-25173", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-25173", }, { cve: "CVE-2023-25690", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-25690", }, { cve: "CVE-2023-2700", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-2700", }, { cve: "CVE-2023-27522", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-27522", }, { cve: "CVE-2023-2828", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-2828", }, { cve: "CVE-2023-28840", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-28840", }, { cve: "CVE-2023-28841", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-28841", }, { cve: "CVE-2023-28842", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-28842", }, { cve: "CVE-2023-2975", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-2975", }, { cve: "CVE-2023-30079", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-30079", }, { cve: "CVE-2023-30630", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-30630", }, { cve: "CVE-2023-3090", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-3090", }, { cve: "CVE-2023-32067", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-32067", }, { cve: "CVE-2023-32360", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-32360", }, { cve: "CVE-2023-32435", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-32435", }, { cve: "CVE-2023-32439", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-32439", }, { cve: "CVE-2023-32732", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-32732", }, { cve: "CVE-2023-3341", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-3341", }, { cve: "CVE-2023-3390", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-3390", }, { cve: "CVE-2023-33953", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-33953", }, { cve: "CVE-2023-34058", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-34058", }, { cve: "CVE-2023-34059", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-34059", }, { cve: "CVE-2023-3446", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-3446", }, { cve: "CVE-2023-34969", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-34969", }, { cve: "CVE-2023-35001", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-35001", }, { cve: "CVE-2023-35788", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-35788", }, { cve: "CVE-2023-3611", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-3611", }, { cve: "CVE-2023-37450", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-37450", }, { cve: "CVE-2023-3776", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-3776", }, { cve: "CVE-2023-3817", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-3817", }, { cve: "CVE-2023-4004", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-4004", }, { cve: "CVE-2023-4206", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-4206", }, { cve: "CVE-2023-4207", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-4207", }, { cve: "CVE-2023-4208", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-4208", }, { cve: "CVE-2023-42753", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-42753", }, { cve: "CVE-2023-4785", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-4785", }, { cve: "CVE-2023-4807", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-4807", }, { cve: "CVE-2023-4863", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-4863", }, { cve: "CVE-2023-5043", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-5043", }, { cve: "CVE-2023-5129", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-5129", }, { cve: "CVE-2023-5363", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2023-5363", }, { cve: "CVE-2024-20918", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-20918", }, { cve: "CVE-2024-20919", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-20919", }, { cve: "CVE-2024-20921", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-20921", }, { cve: "CVE-2024-20926", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-20926", }, { cve: "CVE-2024-20932", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-20932", }, { cve: "CVE-2024-20945", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-20945", }, { cve: "CVE-2024-20952", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-20952", }, { cve: "CVE-2024-39511", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39511", }, { cve: "CVE-2024-39512", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39512", }, { cve: "CVE-2024-39513", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39513", }, { cve: "CVE-2024-39514", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39514", }, { cve: "CVE-2024-39517", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39517", }, { cve: "CVE-2024-39518", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39518", }, { cve: "CVE-2024-39519", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39519", }, { cve: "CVE-2024-39520", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39520", }, { cve: "CVE-2024-39521", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39521", }, { cve: "CVE-2024-39522", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39522", }, { cve: "CVE-2024-39523", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39523", }, { cve: "CVE-2024-39524", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39524", }, { cve: "CVE-2024-39528", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39528", }, { cve: "CVE-2024-39529", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39529", }, { cve: "CVE-2024-39530", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39530", }, { cve: "CVE-2024-39531", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39531", }, { cve: "CVE-2024-39532", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39532", }, { cve: "CVE-2024-39533", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39533", }, { cve: "CVE-2024-39535", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39535", }, { cve: "CVE-2024-39536", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39536", }, { cve: "CVE-2024-39537", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39537", }, { cve: "CVE-2024-39538", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39538", }, { cve: "CVE-2024-39539", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39539", }, { cve: "CVE-2024-39540", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39540", }, { cve: "CVE-2024-39541", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39541", }, { cve: "CVE-2024-39542", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39542", }, { cve: "CVE-2024-39543", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39543", }, { cve: "CVE-2024-39545", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39545", }, { cve: "CVE-2024-39546", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39546", }, { cve: "CVE-2024-39548", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39548", }, { cve: "CVE-2024-39549", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39549", }, { cve: "CVE-2024-39550", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39550", }, { cve: "CVE-2024-39551", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39551", }, { cve: "CVE-2024-39553", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39553", }, { cve: "CVE-2024-39554", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39554", }, { cve: "CVE-2024-39555", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39555", }, { cve: "CVE-2024-39556", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39556", }, { cve: "CVE-2024-39557", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39557", }, { cve: "CVE-2024-39558", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39558", }, { cve: "CVE-2024-39559", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39559", }, { cve: "CVE-2024-39560", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39560", }, { cve: "CVE-2024-39561", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39561", }, { cve: "CVE-2024-39565", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.", }, ], product_status: { known_affected: [ "T036093", ], }, release_date: "2024-07-10T22:00:00.000+00:00", title: "CVE-2024-39565", }, ], }
WID-SEC-W-2023-2580
Vulnerability from csaf_certbund
Published
2023-10-05 22:00
Modified
2023-10-05 22:00
Summary
Red Hat Enterprise Linux: Schwachstelle ermöglicht Denial of Service und Codeausführung
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Angriff
Ein entfernter anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen.
Betroffene Betriebssysteme
- Linux
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein entfernter anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen.", title: "Angriff", }, { category: "general", text: "- Linux", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2023-2580 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2580.json", }, { category: "self", summary: "WID-SEC-2023-2580 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2580", }, { category: "external", summary: "Red Hat Security Advisory - RHSA-2023:5458 vom 2023-10-05", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2234595", }, { category: "external", summary: "Red Hat Security Advisory - RHSA-2023:5458 vom 2023-10-05", url: "https://access.redhat.com/errata/RHSA-2023:5458", }, ], source_lang: "en-US", title: "Red Hat Enterprise Linux: Schwachstelle ermöglicht Denial of Service und Codeausführung", tracking: { current_release_date: "2023-10-05T22:00:00.000+00:00", generator: { date: "2024-08-15T17:59:31.791+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2023-2580", initial_release_date: "2023-10-05T22:00:00.000+00:00", revision_history: [ { date: "2023-10-05T22:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Red Hat Enterprise Linux 9.0 Extended Update Support", product: { name: "Red Hat Enterprise Linux 9.0 Extended Update Support", product_id: "T027621", product_identification_helper: { cpe: "cpe:/o:redhat:enterprise_linux:9.0_extended_update_support", }, }, }, { category: "product_name", name: "Red Hat Enterprise Linux 9", product: { name: "Red Hat Enterprise Linux 9", product_id: "T030284", product_identification_helper: { cpe: "cpe:/o:redhat:enterprise_linux:9", }, }, }, ], category: "product_name", name: "Enterprise Linux", }, ], category: "vendor", name: "Red Hat", }, ], }, vulnerabilities: [ { cve: "CVE-2023-30079", notes: [ { category: "description", text: "Es besteht eine Schwachstelle in Red Hat Enterprise Linux. Dieser Fehler besteht in der Funktion read_file in libeconf/lib/getfilecontents.c aufgrund eines Stack-basierten Pufferüberlaufs. Durch das Parsen einer speziell gestalteten Konfigurationsdatei kann ein entfernter Angreifer diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.", }, ], product_status: { known_affected: [ "T027621", "T030284", ], }, release_date: "2023-10-05T22:00:00.000+00:00", title: "CVE-2023-30079", }, ], }
wid-sec-w-2023-2580
Vulnerability from csaf_certbund
Published
2023-10-05 22:00
Modified
2023-10-05 22:00
Summary
Red Hat Enterprise Linux: Schwachstelle ermöglicht Denial of Service und Codeausführung
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Angriff
Ein entfernter anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen.
Betroffene Betriebssysteme
- Linux
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein entfernter anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen.", title: "Angriff", }, { category: "general", text: "- Linux", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2023-2580 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2580.json", }, { category: "self", summary: "WID-SEC-2023-2580 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2580", }, { category: "external", summary: "Red Hat Security Advisory - RHSA-2023:5458 vom 2023-10-05", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2234595", }, { category: "external", summary: "Red Hat Security Advisory - RHSA-2023:5458 vom 2023-10-05", url: "https://access.redhat.com/errata/RHSA-2023:5458", }, ], source_lang: "en-US", title: "Red Hat Enterprise Linux: Schwachstelle ermöglicht Denial of Service und Codeausführung", tracking: { current_release_date: "2023-10-05T22:00:00.000+00:00", generator: { date: "2024-08-15T17:59:31.791+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2023-2580", initial_release_date: "2023-10-05T22:00:00.000+00:00", revision_history: [ { date: "2023-10-05T22:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Red Hat Enterprise Linux 9.0 Extended Update Support", product: { name: "Red Hat Enterprise Linux 9.0 Extended Update Support", product_id: "T027621", product_identification_helper: { cpe: "cpe:/o:redhat:enterprise_linux:9.0_extended_update_support", }, }, }, { category: "product_name", name: "Red Hat Enterprise Linux 9", product: { name: "Red Hat Enterprise Linux 9", product_id: "T030284", product_identification_helper: { cpe: "cpe:/o:redhat:enterprise_linux:9", }, }, }, ], category: "product_name", name: "Enterprise Linux", }, ], category: "vendor", name: "Red Hat", }, ], }, vulnerabilities: [ { cve: "CVE-2023-30079", notes: [ { category: "description", text: "Es besteht eine Schwachstelle in Red Hat Enterprise Linux. Dieser Fehler besteht in der Funktion read_file in libeconf/lib/getfilecontents.c aufgrund eines Stack-basierten Pufferüberlaufs. Durch das Parsen einer speziell gestalteten Konfigurationsdatei kann ein entfernter Angreifer diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.", }, ], product_status: { known_affected: [ "T027621", "T030284", ], }, release_date: "2023-10-05T22:00:00.000+00:00", title: "CVE-2023-30079", }, ], }
fkie_cve-2023-30079
Vulnerability from fkie_nvd
Published
2023-08-22 19:16
Modified
2023-11-07 04:13
Severity ?
Summary
Rejected reason: DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-22652. Reason: This record is a duplicate of CVE-2023-22652. Notes: All CVE users should reference CVE-2023-22652 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.
References
▼ | URL | Tags |
---|
Impacted products
Vendor | Product | Version |
---|
{ cveTags: [], descriptions: [ { lang: "en", value: "Rejected reason: DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-22652. Reason: This record is a duplicate of CVE-2023-22652. Notes: All CVE users should reference CVE-2023-22652 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.", }, ], id: "CVE-2023-30079", lastModified: "2023-11-07T04:13:39.547", metrics: {}, published: "2023-08-22T19:16:36.190", references: [], sourceIdentifier: "cve@mitre.org", vulnStatus: "Rejected", }
ghsa-hx8x-9x2v-x26h
Vulnerability from github
Published
2023-08-22 21:30
Modified
2023-08-26 03:30
Severity ?
Details
A stack overflow vulnerability exists in function read_file in atlibeconf/lib/getfilecontents.c in libeconf 0.5.1 allows attackers to cause a Denial of service or execute arbitrary code.
{ affected: [], aliases: [ "CVE-2023-30079", ], database_specific: { cwe_ids: [ "CWE-787", ], github_reviewed: false, github_reviewed_at: null, nvd_published_at: "2023-08-22T19:16:36Z", severity: null, }, details: "A stack overflow vulnerability exists in function read_file in atlibeconf/lib/getfilecontents.c in libeconf 0.5.1 allows attackers to cause a Denial of service or execute arbitrary code.", id: "GHSA-hx8x-9x2v-x26h", modified: "2023-08-26T03:30:32Z", published: "2023-08-22T21:30:27Z", references: [ { type: "ADVISORY", url: "https://nvd.nist.gov/vuln/detail/CVE-2023-30079", }, { type: "WEB", url: "https://github.com/openSUSE/libeconf/issues/177", }, { type: "WEB", url: "https://github.com/yangjiageng/PoC/blob/master/libeconf-PoC/read_file_503", }, { type: "WEB", url: "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SDD5GL5T3V5XZ3VFA4HPE6YGJ2K4HHPC", }, { type: "WEB", url: "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SMG5256D5I3GFA3RBAJQ2WYPJDYAIL74", }, { type: "WEB", url: "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YAYW7X753Z6GOJKVLQPXBDHISN6ZT233", }, { type: "WEB", url: "https://raw.githubusercontent.com/yangjiageng/PoC/master/libeconf-PoC/tst-logindefs1.c", }, ], schema_version: "1.4.0", severity: [ { score: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", type: "CVSS_V3", }, ], }
gsd-2023-30079
Vulnerability from gsd
Modified
2023-12-13 01:20
Details
** REJECT ** DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-22652. Reason: This record is a duplicate of CVE-2023-22652. Notes: All CVE users should reference CVE-2023-22652 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.
Aliases
Aliases
{ GSD: { alias: "CVE-2023-30079", id: "GSD-2023-30079", }, gsd: { metadata: { exploitCode: "unknown", remediation: "unknown", reportConfidence: "confirmed", type: "vulnerability", }, osvSchema: { aliases: [ "CVE-2023-30079", ], details: "** REJECT ** DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-22652. Reason: This record is a duplicate of CVE-2023-22652. Notes: All CVE users should reference CVE-2023-22652 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.", id: "GSD-2023-30079", modified: "2023-12-13T01:20:52.431492Z", schema_version: "1.4.0", }, }, namespaces: { "cve.org": { CVE_data_meta: { ASSIGNER: "cve@mitre.org", ID: "CVE-2023-30079", STATE: "REJECT", }, data_format: "MITRE", data_type: "CVE", data_version: "4.0", description: { description_data: [ { lang: "eng", value: "** REJECT ** DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-22652. Reason: This record is a duplicate of CVE-2023-22652. Notes: All CVE users should reference CVE-2023-22652 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.", }, ], }, }, "nvd.nist.gov": { configurations: { CVE_data_version: "4.0", nodes: [ { children: [], cpe_match: [ { cpe23Uri: "cpe:2.3:a:opensuse:libeconf:0.5.1:*:*:*:*:*:*:*", cpe_name: [], vulnerable: true, }, ], operator: "OR", }, ], }, cve: { CVE_data_meta: { ASSIGNER: "cve@mitre.org", ID: "CVE-2023-30079", }, data_format: "MITRE", data_type: "CVE", data_version: "4.0", description: { description_data: [ { lang: "en", value: "A stack overflow vulnerability exists in function read_file in atlibeconf/lib/getfilecontents.c in libeconf 0.5.1 allows attackers to cause a Denial of service or execute arbitrary code.", }, ], }, problemtype: { problemtype_data: [ { description: [ { lang: "en", value: "CWE-787", }, ], }, ], }, references: { reference_data: [ { name: "https://raw.githubusercontent.com/yangjiageng/PoC/master/libeconf-PoC/tst-logindefs1.c", refsource: "MISC", tags: [ "Exploit", ], url: "https://raw.githubusercontent.com/yangjiageng/PoC/master/libeconf-PoC/tst-logindefs1.c", }, { name: "https://github.com/openSUSE/libeconf/issues/177", refsource: "MISC", tags: [ "Exploit", "Issue Tracking", ], url: "https://github.com/openSUSE/libeconf/issues/177", }, { name: "https://github.com/yangjiageng/PoC/blob/master/libeconf-PoC/read_file_503", refsource: "MISC", tags: [ "Exploit", ], url: "https://github.com/yangjiageng/PoC/blob/master/libeconf-PoC/read_file_503", }, { name: "FEDORA-2023-6432bb65ae", refsource: "FEDORA", tags: [], url: "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SMG5256D5I3GFA3RBAJQ2WYPJDYAIL74/", }, { name: "FEDORA-2023-86b710bb4f", refsource: "FEDORA", tags: [], url: "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SDD5GL5T3V5XZ3VFA4HPE6YGJ2K4HHPC/", }, { name: "FEDORA-2023-b4b77f950c", refsource: "FEDORA", tags: [], url: "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YAYW7X753Z6GOJKVLQPXBDHISN6ZT233/", }, ], }, }, impact: { baseMetricV3: { cvssV3: { attackComplexity: "LOW", attackVector: "NETWORK", availabilityImpact: "HIGH", baseScore: 8.8, baseSeverity: "HIGH", confidentialityImpact: "HIGH", integrityImpact: "HIGH", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "REQUIRED", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, exploitabilityScore: 2.8, impactScore: 5.9, }, }, lastModifiedDate: "2023-09-13T03:15Z", publishedDate: "2023-08-22T19:16Z", }, }, }
Log in or create an account to share your comment.
Security Advisory comment format.
This schema specifies the format of a comment related to a security advisory.
UUIDv4 of the comment
UUIDv4 of the Vulnerability-Lookup instance
When the comment was created originally
When the comment was last updated
Title of the comment
Description of the comment
The identifier of the vulnerability (CVE ID, GHSA-ID, PYSEC ID, etc.).
Loading…
Loading…
Loading…
Sightings
Author | Source | Type | Date |
---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.