BDU:2024-10195 (CVE-2023-6110)

Уязвимость компонента Access Rule Handler платформы облачных сервисов Red Hat OpenStack Platform, позволяющая нарушителю выполнить отказ в обслуживании

Опубликовано: 2024-11-25

Описание

Уязвимость компонента Access Rule Handler платформы облачных сервисов Red Hat OpenStack Platform связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Ubuntu (22.04 LTS)Red Hat OpenStack Platform (16.2)Red Hat OpenStack Platform (17.0)Red Hat OpenStack Platform (16.1)Red Hat OpenStack Platform (18.0)Red Hat OpenStack Platform (17.1 for RHEL 8)Red Hat OpenStack Platform (17.1 for RHEL 9)

Способ устранения

Использование рекомендаций:
Для Moodle:
https://access.redhat.com/security/cve/CVE-2023-6110

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-6110

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-6110

Оценка CVSS

Балл	6.5 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2023-6110 https://redos.red-soft.ru/support/secure/https://ubuntu.com/security/CVE-2023-6110 https://security-tracker.debian.org/tracker/CVE-2023-6110

Проверьте безопасность своего сайта и почты → Полная проверка домена