Action not permitted
Modal body text goes here.
cve-2020-12321
Vulnerability from cvelistv5
Published
2020-11-12 18:12
Modified
2024-08-04 11:56
Severity ?
EPSS score ?
Summary
Improper buffer restriction in some Intel(R) Wireless Bluetooth(R) products before version 21.110 may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access.
References
▼ | URL | Tags | |
---|---|---|---|
secure@intel.com | https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403 | Patch, Vendor Advisory |
Impacted products
▼ | Vendor | Product |
---|---|---|
n/a | Intel(R) Wireless Bluetooth(R) |
{ "containers": { "adp": [ { "providerMetadata": { "dateUpdated": "2024-08-04T11:56:51.329Z", "orgId": "af854a3a-2127-422b-91ae-364da2661108", "shortName": "CVE" }, "references": [ { "tags": [ "x_refsource_MISC", "x_transferred" ], "url": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403" } ], "title": "CVE Program Container" } ], "cna": { "affected": [ { "product": "Intel(R) Wireless Bluetooth(R)", "vendor": "n/a", "versions": [ { "status": "affected", "version": "before version 21.110" } ] } ], "descriptions": [ { "lang": "en", "value": "Improper buffer restriction in some Intel(R) Wireless Bluetooth(R) products before version 21.110 may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access." } ], "problemTypes": [ { "descriptions": [ { "description": "escalation of privilege", "lang": "en", "type": "text" } ] } ], "providerMetadata": { "dateUpdated": "2020-11-12T18:12:10", "orgId": "6dda929c-bb53-4a77-a76d-48e79601a1ce", "shortName": "intel" }, "references": [ { "tags": [ "x_refsource_MISC" ], "url": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403" } ], "x_legacyV4Record": { "CVE_data_meta": { "ASSIGNER": "secure@intel.com", "ID": "CVE-2020-12321", "STATE": "PUBLIC" }, "affects": { "vendor": { "vendor_data": [ { "product": { "product_data": [ { "product_name": "Intel(R) Wireless Bluetooth(R)", "version": { "version_data": [ { "version_value": "before version 21.110" } ] } } ] }, "vendor_name": "n/a" } ] } }, "data_format": "MITRE", "data_type": "CVE", "data_version": "4.0", "description": { "description_data": [ { "lang": "eng", "value": "Improper buffer restriction in some Intel(R) Wireless Bluetooth(R) products before version 21.110 may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access." } ] }, "problemtype": { "problemtype_data": [ { "description": [ { "lang": "eng", "value": "escalation of privilege" } ] } ] }, "references": { "reference_data": [ { "name": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403", "refsource": "MISC", "url": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403" } ] } } } }, "cveMetadata": { "assignerOrgId": "6dda929c-bb53-4a77-a76d-48e79601a1ce", "assignerShortName": "intel", "cveId": "CVE-2020-12321", "datePublished": "2020-11-12T18:12:10", "dateReserved": "2020-04-28T00:00:00", "dateUpdated": "2024-08-04T11:56:51.329Z", "state": "PUBLISHED" }, "dataType": "CVE_RECORD", "dataVersion": "5.1", "meta": { "nvd": "{\"cve\":{\"id\":\"CVE-2020-12321\",\"sourceIdentifier\":\"secure@intel.com\",\"published\":\"2020-11-12T18:15:14.533\",\"lastModified\":\"2021-07-21T11:39:23.747\",\"vulnStatus\":\"Analyzed\",\"descriptions\":[{\"lang\":\"en\",\"value\":\"Improper buffer restriction in some Intel(R) Wireless Bluetooth(R) products before version 21.110 may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access.\"},{\"lang\":\"es\",\"value\":\"Una restricci\u00f3n de b\u00fafer inapropiada en algunos productos Intel\u00ae Wireless Bluetooth\u00ae anterior a versi\u00f3n 21.110, puede habilitar a un usuario no autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso adyacente\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H\",\"attackVector\":\"ADJACENT_NETWORK\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"NONE\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"HIGH\",\"integrityImpact\":\"HIGH\",\"availabilityImpact\":\"HIGH\",\"baseScore\":8.8,\"baseSeverity\":\"HIGH\"},\"exploitabilityScore\":2.8,\"impactScore\":5.9}],\"cvssMetricV2\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"2.0\",\"vectorString\":\"AV:A/AC:L/Au:N/C:P/I:P/A:P\",\"accessVector\":\"ADJACENT_NETWORK\",\"accessComplexity\":\"LOW\",\"authentication\":\"NONE\",\"confidentialityImpact\":\"PARTIAL\",\"integrityImpact\":\"PARTIAL\",\"availabilityImpact\":\"PARTIAL\",\"baseScore\":5.8},\"baseSeverity\":\"MEDIUM\",\"exploitabilityScore\":6.5,\"impactScore\":6.4,\"acInsufInfo\":false,\"obtainAllPrivilege\":false,\"obtainUserPrivilege\":false,\"obtainOtherPrivilege\":false,\"userInteractionRequired\":false}]},\"weaknesses\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"description\":[{\"lang\":\"en\",\"value\":\"NVD-CWE-noinfo\"}]}],\"configurations\":[{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:intel:dual_band_wireless-ac_3168_firmware:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"21.110\",\"matchCriteriaId\":\"1F44B727-A61B-4B93-B7B1-09E7EBCC57D1\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:h:intel:dual_band_wireless-ac_3168:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"3E3F3AC3-7774-44DE-82C3-531D874D6175\"}]}]},{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:intel:dual_band_wireless-ac_8260_firmware:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"21.110\",\"matchCriteriaId\":\"5082F651-CC50-4E53-90B0-426111BFF813\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:h:intel:dual_band_wireless-ac_8260:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"FD5900B9-D8E3-4928-B587-955BCAE07460\"}]}]},{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:intel:dual_band_wireless-ac_8265_firmware:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"21.110\",\"matchCriteriaId\":\"925CE55F-442D-4EFD-AC2C-AB9CDB94D534\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:h:intel:dual_band_wireless-ac_8265:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"89ED6FDA-BE47-4E7D-A449-439A917119DA\"}]}]},{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:intel:wi-fi_6_ax200_firmware:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"21.110\",\"matchCriteriaId\":\"F20A2CC7-FB72-43E3-B06C-265DEBF15162\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:h:intel:wi-fi_6_ax200:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"9D653F9C-5B2E-400F-8F50-BFE466F08F0E\"}]}]},{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:intel:wi-fi_6_ax201_firmware:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"21.110\",\"matchCriteriaId\":\"FDAC7CFA-A7C5-41E8-B0CD-F87F89C65500\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:h:intel:wi-fi_6_ax201:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"A0433774-9479-4A01-B697-1379AEA223C9\"}]}]},{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:intel:wireless-ac_9260_firmware:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"21.110\",\"matchCriteriaId\":\"B11777A7-3A99-4619-8CC8-C5EC4ECA1062\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:h:intel:wireless-ac_9260:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"4900842A-56C4-4F09-BBD4-080EC7CEBF33\"}]}]},{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:intel:wireless-ac_9461_firmware:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"21.110\",\"matchCriteriaId\":\"438C8188-2F72-4915-9A65-A955A09B8A05\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:h:intel:wireless-ac_9461:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"2F198C1B-28A8-4FB8-9266-333A6E465445\"}]}]},{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:intel:wireless-ac_9462_firmware:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"21.110\",\"matchCriteriaId\":\"DF5ACA70-6388-4A3D-86BB-997016A48071\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:h:intel:wireless-ac_9462:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"1B60A55C-0969-43D4-A1A8-0E736DE89AFA\"}]}]},{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:intel:wireless-ac_9560_firmware:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"21.110\",\"matchCriteriaId\":\"047A3925-3023-4AAB-B0E2-905B1FC12B87\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:h:intel:wireless-ac_9560:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"C7A5DD09-188E-4772-BBFD-3DCC776F4D55\"}]}]},{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:intel:wireless_7265_\\\\(rev_d\\\\)_firmware:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"21.110\",\"matchCriteriaId\":\"7B905141-5EC7-4DF2-944D-84BCE30BBBA4\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:h:intel:wireless_7265_\\\\(rev_d\\\\):-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"BD700D79-A4B3-4C62-93BE-D13F016AA3CC\"}]}]},{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:intel:dual_band_wireless-ac_3165_firmware:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"21.110\",\"matchCriteriaId\":\"FA251E20-3875-4877-A844-DCAEB17AF1CA\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:h:intel:dual_band_wireless-ac_3165:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"0C1729F4-7CCA-404A-903E-F0F6C1F9302B\"}]}]}],\"references\":[{\"url\":\"https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403\",\"source\":\"secure@intel.com\",\"tags\":[\"Patch\",\"Vendor Advisory\"]}]}}" } }
wid-sec-w-2024-0064
Vulnerability from csaf_certbund
Published
2024-01-10 23:00
Modified
2024-01-10 23:00
Summary
Juniper Produkte: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
JUNOS ist das "Juniper Network Operating System", das in Juniper Appliances verwendet wird.
SRX Series Services Gateways ist ein Next-Generation Anti-Threat Firewall von Juniper.
Bei den Switches der Juniper EX-Serie handelt es sich um Access- und Aggregations-/Core-Layer-Switches.
Die Switches der QFX-Serie von Juniper sichern und automatisieren Netzwerke in Rechenzentren.
Die Juniper MX-Serie ist eine Produktfamilie von Routern.
Angriff
Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer, authentisierter, lokaler oder physischer Angreifer kann mehrere Schwachstellen in Juniper JUNOS, Juniper JUNOS Evolved, Juniper SRX Series, Juniper EX Series, Juniper QFX Series, Juniper ACX Series, Juniper PTX Series und Juniper MX Series ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und seine Berechtigungen zu erweitern.
Betroffene Betriebssysteme
- BIOS/Firmware
- Appliance
{ "document": { "aggregate_severity": { "text": "hoch" }, "category": "csaf_base", "csaf_version": "2.0", "distribution": { "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "de-DE", "notes": [ { "category": "legal_disclaimer", "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen." }, { "category": "description", "text": "JUNOS ist das \"Juniper Network Operating System\", das in Juniper Appliances verwendet wird.\r\nSRX Series Services Gateways ist ein Next-Generation Anti-Threat Firewall von Juniper.\r\nBei den Switches der Juniper EX-Serie handelt es sich um Access- und Aggregations-/Core-Layer-Switches.\r\nDie Switches der QFX-Serie von Juniper sichern und automatisieren Netzwerke in Rechenzentren. \r\nDie Juniper MX-Serie ist eine Produktfamilie von Routern.", "title": "Produktbeschreibung" }, { "category": "summary", "text": "Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer, authentisierter, lokaler oder physischer Angreifer kann mehrere Schwachstellen in Juniper JUNOS, Juniper JUNOS Evolved, Juniper SRX Series, Juniper EX Series, Juniper QFX Series, Juniper ACX Series, Juniper PTX Series und Juniper MX Series ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Berechtigungen zu erweitern.", "title": "Angriff" }, { "category": "general", "text": "- BIOS/Firmware\n- Appliance", "title": "Betroffene Betriebssysteme" } ], "publisher": { "category": "other", "contact_details": "csaf-provider@cert-bund.de", "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik", "namespace": "https://www.bsi.bund.de" }, "references": [ { "category": "self", "summary": "WID-SEC-W-2024-0064 - CSAF Version", "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0064.json" }, { "category": "self", "summary": "WID-SEC-2024-0064 - Portal Version", "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0064" }, { "category": "external", "summary": "Juniper Security Advisory JSA11272 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA11272" }, { "category": "external", "summary": "Juniper Security Advisory JSA75233 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75233" }, { "category": "external", "summary": "Juniper Security Advisory JSA75721 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75721" }, { "category": "external", "summary": "Juniper Security Advisory JSA75723 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75723" }, { "category": "external", "summary": "Juniper Security Advisory JSA75725 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75725" }, { "category": "external", "summary": "Juniper Security Advisory JSA75727 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75727" }, { "category": "external", "summary": "Juniper Security Advisory JSA75729 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75729" }, { "category": "external", "summary": "Juniper Security Advisory JSA75730 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75730" }, { "category": "external", "summary": "Juniper Security Advisory JSA75733 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75733" }, { "category": "external", "summary": "Juniper Security Advisory JSA75734 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75734" }, { "category": "external", "summary": "Juniper Security Advisory JSA75735 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75735" }, { "category": "external", "summary": "Juniper Security Advisory JSA75736 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75736" }, { "category": "external", "summary": "Juniper Security Advisory JSA75737 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75737" }, { "category": "external", "summary": "Juniper Security Advisory JSA75738 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75738" }, { "category": "external", "summary": "Juniper Security Advisory JSA75740 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75740" }, { "category": "external", "summary": "Juniper Security Advisory JSA75741 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75741" }, { "category": "external", "summary": "Juniper Security Advisory JSA75742 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75742" }, { "category": "external", "summary": "Juniper Security Advisory JSA75743 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75743" }, { "category": "external", "summary": "Juniper Security Advisory JSA75744 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75744" }, { "category": "external", "summary": "Juniper Security Advisory JSA75745 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75745" }, { "category": "external", "summary": "Juniper Security Advisory JSA75747 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75747" }, { "category": "external", "summary": "Juniper Security Advisory JSA75748 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75748" }, { "category": "external", "summary": "Juniper Security Advisory JSA75752 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75752" }, { "category": "external", "summary": "Juniper Security Advisory JSA75753 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75753" }, { "category": "external", "summary": "Juniper Security Advisory JSA75754 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75754" }, { "category": "external", "summary": "Juniper Security Advisory JSA75755 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75755" }, { "category": "external", "summary": "Juniper Security Advisory JSA75757 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75757" }, { "category": "external", "summary": "Juniper Security Advisory JSA75758 vom 2024-01-10", "url": "https://supportportal.juniper.net/JSA75758" } ], "source_lang": "en-US", "title": "Juniper Produkte: Mehrere Schwachstellen", "tracking": { "current_release_date": "2024-01-10T23:00:00.000+00:00", "generator": { "date": "2024-02-15T17:56:09.941+00:00", "engine": { "name": "BSI-WID", "version": "1.3.0" } }, "id": "WID-SEC-W-2024-0064", "initial_release_date": "2024-01-10T23:00:00.000+00:00", "revision_history": [ { "date": "2024-01-10T23:00:00.000+00:00", "number": "1", "summary": "Initiale Fassung" } ], "status": "final", "version": "1" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_name", "name": "Juniper EX Series", "product": { "name": "Juniper EX Series", "product_id": "T019811", "product_identification_helper": { "cpe": "cpe:/h:juniper:ex:-" } } }, { "category": "product_name", "name": "Juniper EX Series 4600", "product": { "name": "Juniper EX Series 4600", "product_id": "T021598", "product_identification_helper": { "cpe": "cpe:/h:juniper:ex:ex4600" } } }, { "category": "product_name", "name": "Juniper EX Series 4100", "product": { "name": "Juniper EX Series 4100", "product_id": "T030475", "product_identification_helper": { "cpe": "cpe:/h:juniper:ex:4100" } } }, { "category": "product_name", "name": "Juniper EX Series 4400", "product": { "name": "Juniper EX Series 4400", "product_id": "T030476", "product_identification_helper": { "cpe": "cpe:/h:juniper:ex:4400" } } }, { "category": "product_name", "name": "Juniper EX Series EX9200", "product": { "name": "Juniper EX Series EX9200", "product_id": "T031997", "product_identification_helper": { "cpe": "cpe:/h:juniper:ex:ex9200" } } } ], "category": "product_name", "name": "EX Series" }, { "branches": [ { "category": "product_name", "name": "Juniper JUNOS Evolved", "product": { "name": "Juniper JUNOS Evolved", "product_id": "T018886", "product_identification_helper": { "cpe": "cpe:/o:juniper:junos:evolved" } } }, { "category": "product_name", "name": "Juniper JUNOS PTX Series", "product": { "name": "Juniper JUNOS PTX Series", "product_id": "T023853", "product_identification_helper": { "cpe": "cpe:/o:juniper:junos:ptx_series" } } }, { "category": "product_name", "name": "Juniper JUNOS", "product": { "name": "Juniper JUNOS", "product_id": "T030471", "product_identification_helper": { "cpe": "cpe:/o:juniper:junos:-" } } }, { "category": "product_name", "name": "Juniper JUNOS ACX7024", "product": { "name": "Juniper JUNOS ACX7024", "product_id": "T031994", "product_identification_helper": { "cpe": "cpe:/o:juniper:junos:acx7024" } } }, { "category": "product_name", "name": "Juniper JUNOS ACX7100-32C", "product": { "name": "Juniper JUNOS ACX7100-32C", "product_id": "T031995", "product_identification_helper": { "cpe": "cpe:/o:juniper:junos:acx7100-32c" } } }, { "category": "product_name", "name": "Juniper JUNOS ACX7100-48L", "product": { "name": "Juniper JUNOS ACX7100-48L", "product_id": "T031996", "product_identification_helper": { "cpe": "cpe:/o:juniper:junos:acx7100-48l" } } } ], "category": "product_name", "name": "JUNOS" }, { "category": "product_name", "name": "Juniper MX Series", "product": { "name": "Juniper MX Series", "product_id": "918766", "product_identification_helper": { "cpe": "cpe:/h:juniper:mx:-" } } }, { "category": "product_name", "name": "Juniper QFX Series 5000", "product": { "name": "Juniper QFX Series 5000", "product_id": "T021597", "product_identification_helper": { "cpe": "cpe:/h:juniper:qfx:qfx5000" } } }, { "category": "product_name", "name": "Juniper SRX Series", "product": { "name": "Juniper SRX Series", "product_id": "T021593", "product_identification_helper": { "cpe": "cpe:/h:juniper:srx_service_gateways:-" } } } ], "category": "vendor", "name": "Juniper" } ] }, "vulnerabilities": [ { "cve": "CVE-2022-2964", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-2964" }, { "cve": "CVE-2022-2873", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-2873" }, { "cve": "CVE-2022-2795", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-2795" }, { "cve": "CVE-2022-2663", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-2663" }, { "cve": "CVE-2022-25265", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-25265" }, { "cve": "CVE-2022-23307", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-23307" }, { "cve": "CVE-2022-23305", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-23305" }, { "cve": "CVE-2022-23302", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-23302" }, { "cve": "CVE-2022-22942", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-22942" }, { "cve": "CVE-2022-2196", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-2196" }, { "cve": "CVE-2022-21699", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-21699" }, { "cve": "CVE-2022-20141", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-20141" }, { "cve": "CVE-2022-1789", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-1789" }, { "cve": "CVE-2022-1679", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-1679" }, { "cve": "CVE-2022-1462", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-1462" }, { "cve": "CVE-2022-0934", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-0934" }, { "cve": "CVE-2022-0330", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-0330" }, { "cve": "CVE-2021-44832", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2021-44832" }, { "cve": "CVE-2021-44790", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2021-44790" }, { "cve": "CVE-2021-44228", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2021-44228" }, { "cve": "CVE-2021-4155", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2021-4155" }, { "cve": "CVE-2021-39275", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2021-39275" }, { "cve": "CVE-2021-3752", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2021-3752" }, { "cve": "CVE-2021-3621", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2021-3621" }, { "cve": "CVE-2021-3573", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2021-3573" }, { "cve": "CVE-2021-3564", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2021-3564" }, { "cve": "CVE-2021-34798", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2021-34798" }, { "cve": "CVE-2021-33656", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2021-33656" }, { "cve": "CVE-2021-33655", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2021-33655" }, { "cve": "CVE-2021-26691", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2021-26691" }, { "cve": "CVE-2021-26341", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2021-26341" }, { "cve": "CVE-2021-25220", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2021-25220" }, { "cve": "CVE-2021-0920", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2021-0920" }, { "cve": "CVE-2020-9493", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2020-9493" }, { "cve": "CVE-2020-12321", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2020-12321" }, { "cve": "CVE-2020-0466", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2020-0466" }, { "cve": "CVE-2020-0465", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2020-0465" }, { "cve": "CVE-2019-17571", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2019-17571" }, { "cve": "CVE-2016-2183", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2016-2183" }, { "cve": "CVE-2024-21617", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21617" }, { "cve": "CVE-2024-21616", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21616" }, { "cve": "CVE-2024-21614", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21614" }, { "cve": "CVE-2024-21613", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21613" }, { "cve": "CVE-2024-21612", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21612" }, { "cve": "CVE-2024-21611", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21611" }, { "cve": "CVE-2024-21607", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21607" }, { "cve": "CVE-2024-21606", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21606" }, { "cve": "CVE-2024-21604", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21604" }, { "cve": "CVE-2024-21603", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21603" }, { "cve": "CVE-2024-21602", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21602" }, { "cve": "CVE-2024-21601", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21601" }, { "cve": "CVE-2024-21600", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21600" }, { "cve": "CVE-2024-21599", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21599" }, { "cve": "CVE-2024-21597", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21597" }, { "cve": "CVE-2024-21596", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21596" }, { "cve": "CVE-2024-21595", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21595" }, { "cve": "CVE-2024-21594", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21594" }, { "cve": "CVE-2024-21591", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21591" }, { "cve": "CVE-2024-21589", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21589" }, { "cve": "CVE-2024-21587", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21587" }, { "cve": "CVE-2024-21585", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2024-21585" }, { "cve": "CVE-2023-38802", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-38802" }, { "cve": "CVE-2023-38408", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-38408" }, { "cve": "CVE-2023-3817", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-3817" }, { "cve": "CVE-2023-36842", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-36842" }, { "cve": "CVE-2023-3446", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-3446" }, { "cve": "CVE-2023-3341", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-3341" }, { "cve": "CVE-2023-32360", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-32360" }, { "cve": "CVE-2023-32067", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-32067" }, { "cve": "CVE-2023-2828", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-2828" }, { "cve": "CVE-2023-2650", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-2650" }, { "cve": "CVE-2023-26464", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-26464" }, { "cve": "CVE-2023-24329", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-24329" }, { "cve": "CVE-2023-23920", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-23920" }, { "cve": "CVE-2023-23918", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-23918" }, { "cve": "CVE-2023-23454", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-23454" }, { "cve": "CVE-2023-22809", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-22809" }, { "cve": "CVE-2023-2235", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-2235" }, { "cve": "CVE-2023-22081", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-22081" }, { "cve": "CVE-2023-22049", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-22049" }, { "cve": "CVE-2023-22045", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-22045" }, { "cve": "CVE-2023-21968", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-21968" }, { "cve": "CVE-2023-21967", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-21967" }, { "cve": "CVE-2023-21954", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-21954" }, { "cve": "CVE-2023-2194", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-2194" }, { "cve": "CVE-2023-21939", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-21939" }, { "cve": "CVE-2023-21938", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-21938" }, { "cve": "CVE-2023-21937", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-21937" }, { "cve": "CVE-2023-21930", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-21930" }, { "cve": "CVE-2023-21843", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-21843" }, { "cve": "CVE-2023-21830", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-21830" }, { "cve": "CVE-2023-2124", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-2124" }, { "cve": "CVE-2023-20593", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-20593" }, { "cve": "CVE-2023-20569", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-20569" }, { "cve": "CVE-2023-1829", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-1829" }, { "cve": "CVE-2023-1582", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-1582" }, { "cve": "CVE-2023-1281", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-1281" }, { "cve": "CVE-2023-1195", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-1195" }, { "cve": "CVE-2023-0767", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-0767" }, { "cve": "CVE-2023-0461", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-0461" }, { "cve": "CVE-2023-0394", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-0394" }, { "cve": "CVE-2023-0386", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-0386" }, { "cve": "CVE-2023-0286", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-0286" }, { "cve": "CVE-2023-0266", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2023-0266" }, { "cve": "CVE-2022-47929", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-47929" }, { "cve": "CVE-2022-43945", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-43945" }, { "cve": "CVE-2022-4378", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-4378" }, { "cve": "CVE-2022-43750", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-43750" }, { "cve": "CVE-2022-42896", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-42896" }, { "cve": "CVE-2022-42722", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-42722" }, { "cve": "CVE-2022-42721", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-42721" }, { "cve": "CVE-2022-42720", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-42720" }, { "cve": "CVE-2022-42703", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-42703" }, { "cve": "CVE-2022-4269", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-4269" }, { "cve": "CVE-2022-4254", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-4254" }, { "cve": "CVE-2022-41974", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-41974" }, { "cve": "CVE-2022-41674", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-41674" }, { "cve": "CVE-2022-4139", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-4139" }, { "cve": "CVE-2022-4129", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-4129" }, { "cve": "CVE-2022-41222", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-41222" }, { "cve": "CVE-2022-41218", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-41218" }, { "cve": "CVE-2022-39189", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-39189" }, { "cve": "CVE-2022-39188", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-39188" }, { "cve": "CVE-2022-38023", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-38023" }, { "cve": "CVE-2022-37434", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-37434" }, { "cve": "CVE-2022-3707", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-3707" }, { "cve": "CVE-2022-3628", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-3628" }, { "cve": "CVE-2022-3625", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-3625" }, { "cve": "CVE-2022-3623", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-3623" }, { "cve": "CVE-2022-3619", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-3619" }, { "cve": "CVE-2022-3567", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-3567" }, { "cve": "CVE-2022-3566", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-3566" }, { "cve": "CVE-2022-3564", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-3564" }, { "cve": "CVE-2022-3524", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-3524" }, { "cve": "CVE-2022-3239", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-3239" }, { "cve": "CVE-2022-30594", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-30594" }, { "cve": "CVE-2022-3028", "notes": [ { "category": "description", "text": "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgem\u00e4\u00dfen Initialisierungen, nicht willk\u00fcrlichen Schreib- und Use-after-free-Fehlern, bei der \u00dcberpr\u00fcfung von \u00fcberm\u00e4\u00dfig langen DH-Schl\u00fcsseln, unsachgem\u00e4\u00dfen Pufferbeschr\u00e4nkungen, einer Speicher\u00fcberschreitung, einer unsachgem\u00e4\u00dfen Behandlung/Pr\u00fcfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgem\u00e4\u00dfen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Privilegien." } ], "product_status": { "known_affected": [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593" ] }, "release_date": "2024-01-10T23:00:00Z", "title": "CVE-2022-3028" } ] }
wid-sec-w-2023-1790
Vulnerability from csaf_certbund
Published
2023-07-18 22:00
Modified
2023-07-18 22:00
Summary
IBM Security Guardium: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
IBM Security Guardium ist eine Lösung für die Überwachung und Auditierung des Datenzugriffs.
Angriff
Ein Angreifer aus dem angrenzenden Netzwerk, ein entfernter, anonymer oder ein lokaler Angreifer kann mehrere Schwachstellen in IBM Security Guardium ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.
Betroffene Betriebssysteme
- Linux
{ "document": { "aggregate_severity": { "text": "hoch" }, "category": "csaf_base", "csaf_version": "2.0", "distribution": { "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "de-DE", "notes": [ { "category": "legal_disclaimer", "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen." }, { "category": "description", "text": "IBM Security Guardium ist eine L\u00f6sung f\u00fcr die \u00dcberwachung und Auditierung des Datenzugriffs.", "title": "Produktbeschreibung" }, { "category": "summary", "text": "Ein Angreifer aus dem angrenzenden Netzwerk, ein entfernter, anonymer oder ein lokaler Angreifer kann mehrere Schwachstellen in IBM Security Guardium ausnutzen, um seine Privilegien zu erh\u00f6hen, beliebigen Programmcode auszuf\u00fchren oder einen Denial of Service Zustand herbeizuf\u00fchren.", "title": "Angriff" }, { "category": "general", "text": "- Linux", "title": "Betroffene Betriebssysteme" } ], "publisher": { "category": "other", "contact_details": "csaf-provider@cert-bund.de", "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik", "namespace": "https://www.bsi.bund.de" }, "references": [ { "category": "self", "summary": "WID-SEC-W-2023-1790 - CSAF Version", "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1790.json" }, { "category": "self", "summary": "WID-SEC-2023-1790 - Portal Version", "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1790" }, { "category": "external", "summary": "IBM Security Bulletin: 7007815 vom 2023-07-18", "url": "https://www.ibm.com/support/pages/node/7007815" } ], "source_lang": "en-US", "title": "IBM Security Guardium: Mehrere Schwachstellen", "tracking": { "current_release_date": "2023-07-18T22:00:00.000+00:00", "generator": { "date": "2024-02-15T17:37:05.646+00:00", "engine": { "name": "BSI-WID", "version": "1.3.0" } }, "id": "WID-SEC-W-2023-1790", "initial_release_date": "2023-07-18T22:00:00.000+00:00", "revision_history": [ { "date": "2023-07-18T22:00:00.000+00:00", "number": "1", "summary": "Initiale Fassung" } ], "status": "final", "version": "1" } }, "product_tree": { "branches": [ { "branches": [ { "category": "product_name", "name": "IBM Security Guardium 11.3", "product": { "name": "IBM Security Guardium 11.3", "product_id": "1048943", "product_identification_helper": { "cpe": "cpe:/a:ibm:security_guardium:11.3" } } } ], "category": "vendor", "name": "IBM" } ] }, "vulnerabilities": [ { "cve": "CVE-2023-0286", "notes": [ { "category": "description", "text": "In IBM Security Guardium existieren mehrere Schwachstellen. Diese bestehen insbesondere in Komponenten von Drittanbietern wie rsyslog, OpenSSL, Intel Wireless Bluetooth, gzip und zlib. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuf\u00fchren oder einen Denial-of-Service-Zustand zu verursachen." } ], "product_status": { "known_affected": [ "1048943" ] }, "release_date": "2023-07-18T22:00:00Z", "title": "CVE-2023-0286" }, { "cve": "CVE-2022-439210", "notes": [ { "category": "description", "text": "In IBM Security Guardium existieren mehrere Schwachstellen. Diese bestehen insbesondere in Komponenten von Drittanbietern wie rsyslog, OpenSSL, Intel Wireless Bluetooth, gzip und zlib. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuf\u00fchren oder einen Denial-of-Service-Zustand zu verursachen." } ], "product_status": { "known_affected": [ "1048943" ] }, "release_date": "2023-07-18T22:00:00Z", "title": "CVE-2022-439210" }, { "cve": "CVE-2022-43908", "notes": [ { "category": "description", "text": "In IBM Security Guardium existieren mehrere Schwachstellen. Diese bestehen insbesondere in Komponenten von Drittanbietern wie rsyslog, OpenSSL, Intel Wireless Bluetooth, gzip und zlib. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuf\u00fchren oder einen Denial-of-Service-Zustand zu verursachen." } ], "product_status": { "known_affected": [ "1048943" ] }, "release_date": "2023-07-18T22:00:00Z", "title": "CVE-2022-43908" }, { "cve": "CVE-2022-4378", "notes": [ { "category": "description", "text": "In IBM Security Guardium existieren mehrere Schwachstellen. Diese bestehen insbesondere in Komponenten von Drittanbietern wie rsyslog, OpenSSL, Intel Wireless Bluetooth, gzip und zlib. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuf\u00fchren oder einen Denial-of-Service-Zustand zu verursachen." } ], "product_status": { "known_affected": [ "1048943" ] }, "release_date": "2023-07-18T22:00:00Z", "title": "CVE-2022-4378" }, { "cve": "CVE-2022-37434", "notes": [ { "category": "description", "text": "In IBM Security Guardium existieren mehrere Schwachstellen. Diese bestehen insbesondere in Komponenten von Drittanbietern wie rsyslog, OpenSSL, Intel Wireless Bluetooth, gzip und zlib. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuf\u00fchren oder einen Denial-of-Service-Zustand zu verursachen." } ], "product_status": { "known_affected": [ "1048943" ] }, "release_date": "2023-07-18T22:00:00Z", "title": "CVE-2022-37434" }, { "cve": "CVE-2022-24903", "notes": [ { "category": "description", "text": "In IBM Security Guardium existieren mehrere Schwachstellen. Diese bestehen insbesondere in Komponenten von Drittanbietern wie rsyslog, OpenSSL, Intel Wireless Bluetooth, gzip und zlib. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuf\u00fchren oder einen Denial-of-Service-Zustand zu verursachen." } ], "product_status": { "known_affected": [ "1048943" ] }, "release_date": "2023-07-18T22:00:00Z", "title": "CVE-2022-24903" }, { "cve": "CVE-2022-1271", "notes": [ { "category": "description", "text": "In IBM Security Guardium existieren mehrere Schwachstellen. Diese bestehen insbesondere in Komponenten von Drittanbietern wie rsyslog, OpenSSL, Intel Wireless Bluetooth, gzip und zlib. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuf\u00fchren oder einen Denial-of-Service-Zustand zu verursachen." } ], "product_status": { "known_affected": [ "1048943" ] }, "release_date": "2023-07-18T22:00:00Z", "title": "CVE-2022-1271" }, { "cve": "CVE-2020-12321", "notes": [ { "category": "description", "text": "In IBM Security Guardium existieren mehrere Schwachstellen. Diese bestehen insbesondere in Komponenten von Drittanbietern wie rsyslog, OpenSSL, Intel Wireless Bluetooth, gzip und zlib. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuf\u00fchren oder einen Denial-of-Service-Zustand zu verursachen." } ], "product_status": { "known_affected": [ "1048943" ] }, "release_date": "2023-07-18T22:00:00Z", "title": "CVE-2020-12321" } ] }
rhsa-2022_7887
Vulnerability from csaf_redhat
Published
2022-11-09 10:58
Modified
2024-11-06 01:58
Summary
Red Hat Security Advisory: linux-firmware security update
Notes
Topic
An update for linux-firmware is now available for Red Hat Enterprise Linux 7.7 Advanced Update Support, Red Hat Enterprise Linux 7.7 Telco Extended Update Support, and Red Hat Enterprise Linux 7.7 Update Services for SAP Solutions.
Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
The linux-firmware packages contain all of the firmware files that are required by various devices to operate.
Security Fix(es):
* hardware: buffer overflow in bluetooth firmware (CVE-2020-12321)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ "document": { "aggregate_severity": { "namespace": "https://access.redhat.com/security/updates/classification/", "text": "Important" }, "category": "csaf_security_advisory", "csaf_version": "2.0", "distribution": { "text": "Copyright \u00a9 Red Hat, Inc. All rights reserved.", "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "en", "notes": [ { "category": "summary", "text": "An update for linux-firmware is now available for Red Hat Enterprise Linux 7.7 Advanced Update Support, Red Hat Enterprise Linux 7.7 Telco Extended Update Support, and Red Hat Enterprise Linux 7.7 Update Services for SAP Solutions.\n\nRed Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", "title": "Topic" }, { "category": "general", "text": "The linux-firmware packages contain all of the firmware files that are required by various devices to operate.\n\nSecurity Fix(es):\n\n* hardware: buffer overflow in bluetooth firmware (CVE-2020-12321)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.", "title": "Details" }, { "category": "legal_disclaimer", "text": "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", "title": "Terms of Use" } ], "publisher": { "category": "vendor", "contact_details": "https://access.redhat.com/security/team/contact/", "issuing_authority": "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", "name": "Red Hat Product Security", "namespace": "https://www.redhat.com" }, "references": [ { "category": "self", "summary": "https://access.redhat.com/errata/RHSA-2022:7887", "url": "https://access.redhat.com/errata/RHSA-2022:7887" }, { "category": "external", "summary": "https://access.redhat.com/security/updates/classification/#important", "url": "https://access.redhat.com/security/updates/classification/#important" }, { "category": "external", "summary": "1893914", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=1893914" }, { "category": "self", "summary": "Canonical URL", "url": "https://security.access.redhat.com/data/csaf/v2/advisories/2022/rhsa-2022_7887.json" } ], "title": "Red Hat Security Advisory: linux-firmware security update", "tracking": { "current_release_date": "2024-11-06T01:58:19+00:00", "generator": { "date": "2024-11-06T01:58:19+00:00", "engine": { "name": "Red Hat SDEngine", "version": "4.1.1" } }, "id": "RHSA-2022:7887", "initial_release_date": "2022-11-09T10:58:41+00:00", "revision_history": [ { "date": "2022-11-09T10:58:41+00:00", "number": "1", "summary": "Initial version" }, { "date": "2022-11-09T10:58:41+00:00", "number": "2", "summary": "Last updated version" }, { "date": "2024-11-06T01:58:19+00:00", "number": "3", "summary": "Last generated version" } ], "status": "final", "version": "3" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_name", "name": "Red Hat Enterprise Linux Server AUS (v. 7.7)", "product": { "name": "Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS", "product_identification_helper": { "cpe": "cpe:/o:redhat:rhel_aus:7.7::server" } } }, { "category": "product_name", "name": "Red Hat Enterprise Linux Server E4S (v. 7.7)", "product": { "name": "Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S", "product_identification_helper": { "cpe": "cpe:/o:redhat:rhel_e4s:7.7::server" } } }, { "category": "product_name", "name": "Red Hat Enterprise Linux Server TUS (v. 7.7)", "product": { "name": "Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS", "product_identification_helper": { "cpe": "cpe:/o:redhat:rhel_tus:7.7::server" } } } ], "category": "product_family", "name": "Red Hat Enterprise Linux" }, { "branches": [ { "category": "product_version", "name": "iwl100-firmware-0:39.31.5.1-73.el7_7.noarch", "product": { "name": "iwl100-firmware-0:39.31.5.1-73.el7_7.noarch", "product_id": "iwl100-firmware-0:39.31.5.1-73.el7_7.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl100-firmware@39.31.5.1-73.el7_7?arch=noarch" } } }, { "category": "product_version", "name": "iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch", "product": { "name": "iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch", "product_id": "iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl1000-firmware@39.31.5.1-73.el7_7?arch=noarch\u0026epoch=1" } } }, { "category": "product_version", "name": "iwl105-firmware-0:18.168.6.1-73.el7_7.noarch", "product": { "name": "iwl105-firmware-0:18.168.6.1-73.el7_7.noarch", "product_id": "iwl105-firmware-0:18.168.6.1-73.el7_7.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl105-firmware@18.168.6.1-73.el7_7?arch=noarch" } } }, { "category": "product_version", "name": "iwl135-firmware-0:18.168.6.1-73.el7_7.noarch", "product": { "name": "iwl135-firmware-0:18.168.6.1-73.el7_7.noarch", "product_id": "iwl135-firmware-0:18.168.6.1-73.el7_7.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl135-firmware@18.168.6.1-73.el7_7?arch=noarch" } } }, { "category": "product_version", "name": "iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch", "product": { "name": "iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch", "product_id": "iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl2000-firmware@18.168.6.1-73.el7_7?arch=noarch" } } }, { "category": "product_version", "name": "iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch", "product": { "name": "iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch", "product_id": "iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl2030-firmware@18.168.6.1-73.el7_7?arch=noarch" } } }, { "category": "product_version", "name": "iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch", "product": { "name": "iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch", "product_id": "iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl3160-firmware@22.0.7.0-73.el7_7?arch=noarch" } } }, { "category": "product_version", "name": "iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch", "product": { "name": "iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch", "product_id": "iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl3945-firmware@15.32.2.9-73.el7_7?arch=noarch" } } }, { "category": "product_version", "name": "iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch", "product": { "name": "iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch", "product_id": "iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl4965-firmware@228.61.2.24-73.el7_7?arch=noarch" } } }, { "category": "product_version", "name": "iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch", "product": { "name": "iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch", "product_id": "iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl5000-firmware@8.83.5.1_1-73.el7_7?arch=noarch" } } }, { "category": "product_version", "name": "iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch", "product": { "name": "iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch", "product_id": "iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl5150-firmware@8.24.2.2-73.el7_7?arch=noarch" } } }, { "category": "product_version", "name": "iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch", "product": { "name": "iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch", "product_id": "iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6000-firmware@9.221.4.1-73.el7_7?arch=noarch" } } }, { "category": "product_version", "name": "iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch", "product": { "name": "iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch", "product_id": "iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6000g2a-firmware@17.168.5.3-73.el7_7?arch=noarch" } } }, { "category": "product_version", "name": "iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch", "product": { "name": "iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch", "product_id": "iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6000g2b-firmware@17.168.5.2-73.el7_7?arch=noarch" } } }, { "category": "product_version", "name": "iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch", "product": { "name": "iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch", "product_id": "iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6050-firmware@41.28.5.1-73.el7_7?arch=noarch" } } }, { "category": "product_version", "name": "iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch", "product": { "name": "iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch", "product_id": "iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl7260-firmware@22.0.7.0-73.el7_7?arch=noarch" } } }, { "category": "product_version", "name": "iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch", "product": { "name": "iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch", "product_id": "iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl7265-firmware@22.0.7.0-73.el7_7?arch=noarch" } } }, { "category": "product_version", "name": "linux-firmware-0:20190429-73.gitddde598.el7_7.noarch", "product": { "name": "linux-firmware-0:20190429-73.gitddde598.el7_7.noarch", "product_id": "linux-firmware-0:20190429-73.gitddde598.el7_7.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/linux-firmware@20190429-73.gitddde598.el7_7?arch=noarch" } } } ], "category": "architecture", "name": "noarch" }, { "branches": [ { "category": "product_version", "name": "linux-firmware-0:20190429-73.gitddde598.el7_7.src", "product": { "name": "linux-firmware-0:20190429-73.gitddde598.el7_7.src", "product_id": "linux-firmware-0:20190429-73.gitddde598.el7_7.src", "product_identification_helper": { "purl": "pkg:rpm/redhat/linux-firmware@20190429-73.gitddde598.el7_7?arch=src" } } } ], "category": "architecture", "name": "src" } ], "category": "vendor", "name": "Red Hat" } ], "relationships": [ { "category": "default_component_of", "full_product_name": { "name": "iwl100-firmware-0:39.31.5.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:iwl100-firmware-0:39.31.5.1-73.el7_7.noarch" }, "product_reference": "iwl100-firmware-0:39.31.5.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch" }, "product_reference": "iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl105-firmware-0:18.168.6.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:iwl105-firmware-0:18.168.6.1-73.el7_7.noarch" }, "product_reference": "iwl105-firmware-0:18.168.6.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl135-firmware-0:18.168.6.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:iwl135-firmware-0:18.168.6.1-73.el7_7.noarch" }, "product_reference": "iwl135-firmware-0:18.168.6.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch" }, "product_reference": "iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch" }, "product_reference": "iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch" }, "product_reference": "iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch" }, "product_reference": "iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch" }, "product_reference": "iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch" }, "product_reference": "iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch" }, "product_reference": "iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch" }, "product_reference": "iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch" }, "product_reference": "iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch" }, "product_reference": "iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch" }, "product_reference": "iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch" }, "product_reference": "iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch" }, "product_reference": "iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "linux-firmware-0:20190429-73.gitddde598.el7_7.noarch as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:linux-firmware-0:20190429-73.gitddde598.el7_7.noarch" }, "product_reference": "linux-firmware-0:20190429-73.gitddde598.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "linux-firmware-0:20190429-73.gitddde598.el7_7.src as a component of Red Hat Enterprise Linux Server AUS (v. 7.7)", "product_id": "7Server-7.7.AUS:linux-firmware-0:20190429-73.gitddde598.el7_7.src" }, "product_reference": "linux-firmware-0:20190429-73.gitddde598.el7_7.src", "relates_to_product_reference": "7Server-7.7.AUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl100-firmware-0:39.31.5.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:iwl100-firmware-0:39.31.5.1-73.el7_7.noarch" }, "product_reference": "iwl100-firmware-0:39.31.5.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch" }, "product_reference": "iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "iwl105-firmware-0:18.168.6.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:iwl105-firmware-0:18.168.6.1-73.el7_7.noarch" }, "product_reference": "iwl105-firmware-0:18.168.6.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "iwl135-firmware-0:18.168.6.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:iwl135-firmware-0:18.168.6.1-73.el7_7.noarch" }, "product_reference": "iwl135-firmware-0:18.168.6.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch" }, "product_reference": "iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch" }, "product_reference": "iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch" }, "product_reference": "iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch" }, "product_reference": "iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch" }, "product_reference": "iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch" }, "product_reference": "iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch" }, "product_reference": "iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch" }, "product_reference": "iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch" }, "product_reference": "iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch" }, "product_reference": "iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch" }, "product_reference": "iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch" }, "product_reference": "iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch" }, "product_reference": "iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "linux-firmware-0:20190429-73.gitddde598.el7_7.noarch as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:linux-firmware-0:20190429-73.gitddde598.el7_7.noarch" }, "product_reference": "linux-firmware-0:20190429-73.gitddde598.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "linux-firmware-0:20190429-73.gitddde598.el7_7.src as a component of Red Hat Enterprise Linux Server E4S (v. 7.7)", "product_id": "7Server-7.7.E4S:linux-firmware-0:20190429-73.gitddde598.el7_7.src" }, "product_reference": "linux-firmware-0:20190429-73.gitddde598.el7_7.src", "relates_to_product_reference": "7Server-7.7.E4S" }, { "category": "default_component_of", "full_product_name": { "name": "iwl100-firmware-0:39.31.5.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:iwl100-firmware-0:39.31.5.1-73.el7_7.noarch" }, "product_reference": "iwl100-firmware-0:39.31.5.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.TUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch" }, "product_reference": "iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.TUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl105-firmware-0:18.168.6.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:iwl105-firmware-0:18.168.6.1-73.el7_7.noarch" }, "product_reference": "iwl105-firmware-0:18.168.6.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.TUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl135-firmware-0:18.168.6.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:iwl135-firmware-0:18.168.6.1-73.el7_7.noarch" }, "product_reference": "iwl135-firmware-0:18.168.6.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.TUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch" }, "product_reference": "iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.TUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch" }, "product_reference": "iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.TUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch" }, "product_reference": "iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.TUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch" }, "product_reference": "iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.TUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch" }, "product_reference": "iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.TUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch" }, "product_reference": "iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.TUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch" }, "product_reference": "iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.TUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch" }, "product_reference": "iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.TUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch" }, "product_reference": "iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.TUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch" }, "product_reference": "iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.TUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch" }, "product_reference": "iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.TUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch" }, "product_reference": "iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.TUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch" }, "product_reference": "iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.TUS" }, { "category": "default_component_of", "full_product_name": { "name": "linux-firmware-0:20190429-73.gitddde598.el7_7.noarch as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:linux-firmware-0:20190429-73.gitddde598.el7_7.noarch" }, "product_reference": "linux-firmware-0:20190429-73.gitddde598.el7_7.noarch", "relates_to_product_reference": "7Server-7.7.TUS" }, { "category": "default_component_of", "full_product_name": { "name": "linux-firmware-0:20190429-73.gitddde598.el7_7.src as a component of Red Hat Enterprise Linux Server TUS (v. 7.7)", "product_id": "7Server-7.7.TUS:linux-firmware-0:20190429-73.gitddde598.el7_7.src" }, "product_reference": "linux-firmware-0:20190429-73.gitddde598.el7_7.src", "relates_to_product_reference": "7Server-7.7.TUS" } ] }, "vulnerabilities": [ { "cve": "CVE-2020-12321", "cwe": { "id": "CWE-120", "name": "Buffer Copy without Checking Size of Input (\u0027Classic Buffer Overflow\u0027)" }, "discovery_date": "2020-10-28T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "1893914" } ], "notes": [ { "category": "description", "text": "A flaw was found in the firmware of some Intel Bluetooth devices. This may allow an unauthenticated attacker within Bluetooth range to overflow a buffer and corrupt memory leading to a crash or privilege escalation.", "title": "Vulnerability description" }, { "category": "summary", "text": "hardware: buffer overflow in bluetooth firmware", "title": "Vulnerability summary" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "7Server-7.7.AUS:iwl100-firmware-0:39.31.5.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl105-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl135-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.AUS:iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch", "7Server-7.7.AUS:iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch", "7Server-7.7.AUS:iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch", "7Server-7.7.AUS:iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch", "7Server-7.7.AUS:iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch", "7Server-7.7.AUS:iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch", "7Server-7.7.AUS:iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.AUS:iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.AUS:linux-firmware-0:20190429-73.gitddde598.el7_7.noarch", "7Server-7.7.AUS:linux-firmware-0:20190429-73.gitddde598.el7_7.src", "7Server-7.7.E4S:iwl100-firmware-0:39.31.5.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl105-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl135-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.E4S:iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch", "7Server-7.7.E4S:iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch", "7Server-7.7.E4S:iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch", "7Server-7.7.E4S:iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch", "7Server-7.7.E4S:iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch", "7Server-7.7.E4S:iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch", "7Server-7.7.E4S:iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.E4S:iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.E4S:linux-firmware-0:20190429-73.gitddde598.el7_7.noarch", "7Server-7.7.E4S:linux-firmware-0:20190429-73.gitddde598.el7_7.src", "7Server-7.7.TUS:iwl100-firmware-0:39.31.5.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl105-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl135-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.TUS:iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch", "7Server-7.7.TUS:iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch", "7Server-7.7.TUS:iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch", "7Server-7.7.TUS:iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch", "7Server-7.7.TUS:iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch", "7Server-7.7.TUS:iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch", "7Server-7.7.TUS:iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.TUS:iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.TUS:linux-firmware-0:20190429-73.gitddde598.el7_7.noarch", "7Server-7.7.TUS:linux-firmware-0:20190429-73.gitddde598.el7_7.src" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2020-12321" }, { "category": "external", "summary": "RHBZ#1893914", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=1893914" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2020-12321", "url": "https://www.cve.org/CVERecord?id=CVE-2020-12321" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2020-12321", "url": "https://nvd.nist.gov/vuln/detail/CVE-2020-12321" }, { "category": "external", "summary": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403.html", "url": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403.html" } ], "release_date": "2020-11-10T13:55:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2022-11-09T10:58:41+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "7Server-7.7.AUS:iwl100-firmware-0:39.31.5.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl105-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl135-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.AUS:iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch", "7Server-7.7.AUS:iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch", "7Server-7.7.AUS:iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch", "7Server-7.7.AUS:iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch", "7Server-7.7.AUS:iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch", "7Server-7.7.AUS:iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch", "7Server-7.7.AUS:iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.AUS:iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.AUS:linux-firmware-0:20190429-73.gitddde598.el7_7.noarch", "7Server-7.7.AUS:linux-firmware-0:20190429-73.gitddde598.el7_7.src", "7Server-7.7.E4S:iwl100-firmware-0:39.31.5.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl105-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl135-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.E4S:iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch", "7Server-7.7.E4S:iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch", "7Server-7.7.E4S:iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch", "7Server-7.7.E4S:iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch", "7Server-7.7.E4S:iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch", "7Server-7.7.E4S:iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch", "7Server-7.7.E4S:iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.E4S:iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.E4S:linux-firmware-0:20190429-73.gitddde598.el7_7.noarch", "7Server-7.7.E4S:linux-firmware-0:20190429-73.gitddde598.el7_7.src", "7Server-7.7.TUS:iwl100-firmware-0:39.31.5.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl105-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl135-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.TUS:iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch", "7Server-7.7.TUS:iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch", "7Server-7.7.TUS:iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch", "7Server-7.7.TUS:iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch", "7Server-7.7.TUS:iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch", "7Server-7.7.TUS:iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch", "7Server-7.7.TUS:iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.TUS:iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.TUS:linux-firmware-0:20190429-73.gitddde598.el7_7.noarch", "7Server-7.7.TUS:linux-firmware-0:20190429-73.gitddde598.el7_7.src" ], "restart_required": { "category": "machine" }, "url": "https://access.redhat.com/errata/RHSA-2022:7887" }, { "category": "workaround", "details": "To mitigate these vulnerabilities on the operating system level, disable the Bluetooth functionality via blocklisting kernel modules in the Linux kernel. The kernel modules can be prevented from being loaded by using system-wide modprobe rules. Instructions on how to disable Bluetooth modules are available on the Customer Portal at https://access.redhat.com/solutions/2682931.\n\nAlternatively, Bluetooth can be disabled within the hardware or at BIOS level which will also provide an effective mitigation as the kernel will not be able to detect that Bluetooth hardware is present on the system.", "product_ids": [ "7Server-7.7.AUS:iwl100-firmware-0:39.31.5.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl105-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl135-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.AUS:iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch", "7Server-7.7.AUS:iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch", "7Server-7.7.AUS:iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch", "7Server-7.7.AUS:iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch", "7Server-7.7.AUS:iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch", "7Server-7.7.AUS:iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch", "7Server-7.7.AUS:iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.AUS:iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.AUS:linux-firmware-0:20190429-73.gitddde598.el7_7.noarch", "7Server-7.7.AUS:linux-firmware-0:20190429-73.gitddde598.el7_7.src", "7Server-7.7.E4S:iwl100-firmware-0:39.31.5.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl105-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl135-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.E4S:iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch", "7Server-7.7.E4S:iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch", "7Server-7.7.E4S:iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch", "7Server-7.7.E4S:iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch", "7Server-7.7.E4S:iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch", "7Server-7.7.E4S:iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch", "7Server-7.7.E4S:iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.E4S:iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.E4S:linux-firmware-0:20190429-73.gitddde598.el7_7.noarch", "7Server-7.7.E4S:linux-firmware-0:20190429-73.gitddde598.el7_7.src", "7Server-7.7.TUS:iwl100-firmware-0:39.31.5.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl105-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl135-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.TUS:iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch", "7Server-7.7.TUS:iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch", "7Server-7.7.TUS:iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch", "7Server-7.7.TUS:iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch", "7Server-7.7.TUS:iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch", "7Server-7.7.TUS:iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch", "7Server-7.7.TUS:iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.TUS:iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.TUS:linux-firmware-0:20190429-73.gitddde598.el7_7.noarch", "7Server-7.7.TUS:linux-firmware-0:20190429-73.gitddde598.el7_7.src" ] } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "ADJACENT_NETWORK", "availabilityImpact": "HIGH", "baseScore": 8.8, "baseSeverity": "HIGH", "confidentialityImpact": "HIGH", "integrityImpact": "HIGH", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "NONE", "vectorString": "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H", "version": "3.1" }, "products": [ "7Server-7.7.AUS:iwl100-firmware-0:39.31.5.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl105-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl135-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.AUS:iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch", "7Server-7.7.AUS:iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch", "7Server-7.7.AUS:iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch", "7Server-7.7.AUS:iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch", "7Server-7.7.AUS:iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch", "7Server-7.7.AUS:iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch", "7Server-7.7.AUS:iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch", "7Server-7.7.AUS:iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.AUS:iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.AUS:linux-firmware-0:20190429-73.gitddde598.el7_7.noarch", "7Server-7.7.AUS:linux-firmware-0:20190429-73.gitddde598.el7_7.src", "7Server-7.7.E4S:iwl100-firmware-0:39.31.5.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl105-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl135-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.E4S:iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch", "7Server-7.7.E4S:iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch", "7Server-7.7.E4S:iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch", "7Server-7.7.E4S:iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch", "7Server-7.7.E4S:iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch", "7Server-7.7.E4S:iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch", "7Server-7.7.E4S:iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch", "7Server-7.7.E4S:iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.E4S:iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.E4S:linux-firmware-0:20190429-73.gitddde598.el7_7.noarch", "7Server-7.7.E4S:linux-firmware-0:20190429-73.gitddde598.el7_7.src", "7Server-7.7.TUS:iwl100-firmware-0:39.31.5.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl1000-firmware-1:39.31.5.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl105-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl135-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl2000-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl2030-firmware-0:18.168.6.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl3160-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.TUS:iwl3945-firmware-0:15.32.2.9-73.el7_7.noarch", "7Server-7.7.TUS:iwl4965-firmware-0:228.61.2.24-73.el7_7.noarch", "7Server-7.7.TUS:iwl5000-firmware-0:8.83.5.1_1-73.el7_7.noarch", "7Server-7.7.TUS:iwl5150-firmware-0:8.24.2.2-73.el7_7.noarch", "7Server-7.7.TUS:iwl6000-firmware-0:9.221.4.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl6000g2a-firmware-0:17.168.5.3-73.el7_7.noarch", "7Server-7.7.TUS:iwl6000g2b-firmware-0:17.168.5.2-73.el7_7.noarch", "7Server-7.7.TUS:iwl6050-firmware-0:41.28.5.1-73.el7_7.noarch", "7Server-7.7.TUS:iwl7260-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.TUS:iwl7265-firmware-0:22.0.7.0-73.el7_7.noarch", "7Server-7.7.TUS:linux-firmware-0:20190429-73.gitddde598.el7_7.noarch", "7Server-7.7.TUS:linux-firmware-0:20190429-73.gitddde598.el7_7.src" ] } ], "threats": [ { "category": "impact", "details": "Important" } ], "title": "hardware: buffer overflow in bluetooth firmware" } ] }
rhsa-2021_0339
Vulnerability from csaf_redhat
Published
2021-02-02 12:18
Modified
2024-11-05 23:15
Summary
Red Hat Security Advisory: linux-firmware security update
Notes
Topic
An update for linux-firmware is now available for Red Hat Enterprise Linux 7.
Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
The linux-firmware packages contain all of the firmware files that are required by various devices to operate.
Security Fix(es):
* hardware: buffer overflow in bluetooth firmware (CVE-2020-12321)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ "document": { "aggregate_severity": { "namespace": "https://access.redhat.com/security/updates/classification/", "text": "Important" }, "category": "csaf_security_advisory", "csaf_version": "2.0", "distribution": { "text": "Copyright \u00a9 Red Hat, Inc. All rights reserved.", "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "en", "notes": [ { "category": "summary", "text": "An update for linux-firmware is now available for Red Hat Enterprise Linux 7.\n\nRed Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", "title": "Topic" }, { "category": "general", "text": "The linux-firmware packages contain all of the firmware files that are required by various devices to operate.\n\nSecurity Fix(es):\n\n* hardware: buffer overflow in bluetooth firmware (CVE-2020-12321)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.", "title": "Details" }, { "category": "legal_disclaimer", "text": "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", "title": "Terms of Use" } ], "publisher": { "category": "vendor", "contact_details": "https://access.redhat.com/security/team/contact/", "issuing_authority": "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", "name": "Red Hat Product Security", "namespace": "https://www.redhat.com" }, "references": [ { "category": "self", "summary": "https://access.redhat.com/errata/RHSA-2021:0339", "url": "https://access.redhat.com/errata/RHSA-2021:0339" }, { "category": "external", "summary": "https://access.redhat.com/security/updates/classification/#important", "url": "https://access.redhat.com/security/updates/classification/#important" }, { "category": "external", "summary": "1893914", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=1893914" }, { "category": "self", "summary": "Canonical URL", "url": "https://security.access.redhat.com/data/csaf/v2/advisories/2021/rhsa-2021_0339.json" } ], "title": "Red Hat Security Advisory: linux-firmware security update", "tracking": { "current_release_date": "2024-11-05T23:15:25+00:00", "generator": { "date": "2024-11-05T23:15:25+00:00", "engine": { "name": "Red Hat SDEngine", "version": "4.1.1" } }, "id": "RHSA-2021:0339", "initial_release_date": "2021-02-02T12:18:23+00:00", "revision_history": [ { "date": "2021-02-02T12:18:23+00:00", "number": "1", "summary": "Initial version" }, { "date": "2021-02-02T12:18:23+00:00", "number": "2", "summary": "Last updated version" }, { "date": "2024-11-05T23:15:25+00:00", "number": "3", "summary": "Last generated version" } ], "status": "final", "version": "3" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_name", "name": "Red Hat Enterprise Linux Client (v. 7)", "product": { "name": "Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z", "product_identification_helper": { "cpe": "cpe:/o:redhat:enterprise_linux:7::client" } } }, { "category": "product_name", "name": "Red Hat Enterprise Linux Server (v. 7)", "product": { "name": "Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z", "product_identification_helper": { "cpe": "cpe:/o:redhat:enterprise_linux:7::server" } } }, { "category": "product_name", "name": "Red Hat Enterprise Linux Workstation (v. 7)", "product": { "name": "Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z", "product_identification_helper": { "cpe": "cpe:/o:redhat:enterprise_linux:7::workstation" } } } ], "category": "product_family", "name": "Red Hat Enterprise Linux" }, { "branches": [ { "category": "product_version", "name": "iwl100-firmware-0:39.31.5.1-80.el7_9.noarch", "product": { "name": "iwl100-firmware-0:39.31.5.1-80.el7_9.noarch", "product_id": "iwl100-firmware-0:39.31.5.1-80.el7_9.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl100-firmware@39.31.5.1-80.el7_9?arch=noarch" } } }, { "category": "product_version", "name": "iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch", "product": { "name": "iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch", "product_id": "iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl1000-firmware@39.31.5.1-80.el7_9?arch=noarch\u0026epoch=1" } } }, { "category": "product_version", "name": "iwl105-firmware-0:18.168.6.1-80.el7_9.noarch", "product": { "name": "iwl105-firmware-0:18.168.6.1-80.el7_9.noarch", "product_id": "iwl105-firmware-0:18.168.6.1-80.el7_9.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl105-firmware@18.168.6.1-80.el7_9?arch=noarch" } } }, { "category": "product_version", "name": "iwl135-firmware-0:18.168.6.1-80.el7_9.noarch", "product": { "name": "iwl135-firmware-0:18.168.6.1-80.el7_9.noarch", "product_id": "iwl135-firmware-0:18.168.6.1-80.el7_9.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl135-firmware@18.168.6.1-80.el7_9?arch=noarch" } } }, { "category": "product_version", "name": "iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch", "product": { "name": "iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch", "product_id": "iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl2000-firmware@18.168.6.1-80.el7_9?arch=noarch" } } }, { "category": "product_version", "name": "iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch", "product": { "name": "iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch", "product_id": "iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl2030-firmware@18.168.6.1-80.el7_9?arch=noarch" } } }, { "category": "product_version", "name": "iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch", "product": { "name": "iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch", "product_id": "iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl3160-firmware@25.30.13.0-80.el7_9?arch=noarch" } } }, { "category": "product_version", "name": "iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch", "product": { "name": "iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch", "product_id": "iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl3945-firmware@15.32.2.9-80.el7_9?arch=noarch" } } }, { "category": "product_version", "name": "iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch", "product": { "name": "iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch", "product_id": "iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl4965-firmware@228.61.2.24-80.el7_9?arch=noarch" } } }, { "category": "product_version", "name": "iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch", "product": { "name": "iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch", "product_id": "iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl5000-firmware@8.83.5.1_1-80.el7_9?arch=noarch" } } }, { "category": "product_version", "name": "iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch", "product": { "name": "iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch", "product_id": "iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl5150-firmware@8.24.2.2-80.el7_9?arch=noarch" } } }, { "category": "product_version", "name": "iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch", "product": { "name": "iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch", "product_id": "iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6000-firmware@9.221.4.1-80.el7_9?arch=noarch" } } }, { "category": "product_version", "name": "iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch", "product": { "name": "iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch", "product_id": "iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6000g2a-firmware@18.168.6.1-80.el7_9?arch=noarch" } } }, { "category": "product_version", "name": "iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch", "product": { "name": "iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch", "product_id": "iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6000g2b-firmware@18.168.6.1-80.el7_9?arch=noarch" } } }, { "category": "product_version", "name": "iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch", "product": { "name": "iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch", "product_id": "iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6050-firmware@41.28.5.1-80.el7_9?arch=noarch" } } }, { "category": "product_version", "name": "iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch", "product": { "name": "iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch", "product_id": "iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl7260-firmware@25.30.13.0-80.el7_9?arch=noarch" } } }, { "category": "product_version", "name": "linux-firmware-0:20200421-80.git78c0348.el7_9.noarch", "product": { "name": "linux-firmware-0:20200421-80.git78c0348.el7_9.noarch", "product_id": "linux-firmware-0:20200421-80.git78c0348.el7_9.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/linux-firmware@20200421-80.git78c0348.el7_9?arch=noarch" } } } ], "category": "architecture", "name": "noarch" }, { "branches": [ { "category": "product_version", "name": "linux-firmware-0:20200421-80.git78c0348.el7_9.src", "product": { "name": "linux-firmware-0:20200421-80.git78c0348.el7_9.src", "product_id": "linux-firmware-0:20200421-80.git78c0348.el7_9.src", "product_identification_helper": { "purl": "pkg:rpm/redhat/linux-firmware@20200421-80.git78c0348.el7_9?arch=src" } } } ], "category": "architecture", "name": "src" } ], "category": "vendor", "name": "Red Hat" } ], "relationships": [ { "category": "default_component_of", "full_product_name": { "name": "iwl100-firmware-0:39.31.5.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z:iwl100-firmware-0:39.31.5.1-80.el7_9.noarch" }, "product_reference": "iwl100-firmware-0:39.31.5.1-80.el7_9.noarch", "relates_to_product_reference": "7Client-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z:iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch" }, "product_reference": "iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch", "relates_to_product_reference": "7Client-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl105-firmware-0:18.168.6.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z:iwl105-firmware-0:18.168.6.1-80.el7_9.noarch" }, "product_reference": "iwl105-firmware-0:18.168.6.1-80.el7_9.noarch", "relates_to_product_reference": "7Client-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl135-firmware-0:18.168.6.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z:iwl135-firmware-0:18.168.6.1-80.el7_9.noarch" }, "product_reference": "iwl135-firmware-0:18.168.6.1-80.el7_9.noarch", "relates_to_product_reference": "7Client-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z:iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch" }, "product_reference": "iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch", "relates_to_product_reference": "7Client-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z:iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch" }, "product_reference": "iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch", "relates_to_product_reference": "7Client-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch as a component of Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z:iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch" }, "product_reference": "iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch", "relates_to_product_reference": "7Client-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch as a component of Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z:iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch" }, "product_reference": "iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch", "relates_to_product_reference": "7Client-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch as a component of Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z:iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch" }, "product_reference": "iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch", "relates_to_product_reference": "7Client-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z:iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch" }, "product_reference": "iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch", "relates_to_product_reference": "7Client-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch as a component of Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z:iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch" }, "product_reference": "iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch", "relates_to_product_reference": "7Client-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z:iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch" }, "product_reference": "iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch", "relates_to_product_reference": "7Client-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z:iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch" }, "product_reference": "iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch", "relates_to_product_reference": "7Client-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z:iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch" }, "product_reference": "iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch", "relates_to_product_reference": "7Client-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z:iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch" }, "product_reference": "iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch", "relates_to_product_reference": "7Client-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch as a component of Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z:iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch" }, "product_reference": "iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch", "relates_to_product_reference": "7Client-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "linux-firmware-0:20200421-80.git78c0348.el7_9.noarch as a component of Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.noarch" }, "product_reference": "linux-firmware-0:20200421-80.git78c0348.el7_9.noarch", "relates_to_product_reference": "7Client-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "linux-firmware-0:20200421-80.git78c0348.el7_9.src as a component of Red Hat Enterprise Linux Client (v. 7)", "product_id": "7Client-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.src" }, "product_reference": "linux-firmware-0:20200421-80.git78c0348.el7_9.src", "relates_to_product_reference": "7Client-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl100-firmware-0:39.31.5.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z:iwl100-firmware-0:39.31.5.1-80.el7_9.noarch" }, "product_reference": "iwl100-firmware-0:39.31.5.1-80.el7_9.noarch", "relates_to_product_reference": "7Server-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z:iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch" }, "product_reference": "iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch", "relates_to_product_reference": "7Server-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl105-firmware-0:18.168.6.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z:iwl105-firmware-0:18.168.6.1-80.el7_9.noarch" }, "product_reference": "iwl105-firmware-0:18.168.6.1-80.el7_9.noarch", "relates_to_product_reference": "7Server-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl135-firmware-0:18.168.6.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z:iwl135-firmware-0:18.168.6.1-80.el7_9.noarch" }, "product_reference": "iwl135-firmware-0:18.168.6.1-80.el7_9.noarch", "relates_to_product_reference": "7Server-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z:iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch" }, "product_reference": "iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch", "relates_to_product_reference": "7Server-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z:iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch" }, "product_reference": "iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch", "relates_to_product_reference": "7Server-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch as a component of Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z:iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch" }, "product_reference": "iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch", "relates_to_product_reference": "7Server-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch as a component of Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z:iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch" }, "product_reference": "iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch", "relates_to_product_reference": "7Server-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch as a component of Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z:iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch" }, "product_reference": "iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch", "relates_to_product_reference": "7Server-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z:iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch" }, "product_reference": "iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch", "relates_to_product_reference": "7Server-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch as a component of Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z:iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch" }, "product_reference": "iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch", "relates_to_product_reference": "7Server-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z:iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch" }, "product_reference": "iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch", "relates_to_product_reference": "7Server-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z:iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch" }, "product_reference": "iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch", "relates_to_product_reference": "7Server-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z:iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch" }, "product_reference": "iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch", "relates_to_product_reference": "7Server-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z:iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch" }, "product_reference": "iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch", "relates_to_product_reference": "7Server-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch as a component of Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z:iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch" }, "product_reference": "iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch", "relates_to_product_reference": "7Server-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "linux-firmware-0:20200421-80.git78c0348.el7_9.noarch as a component of Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.noarch" }, "product_reference": "linux-firmware-0:20200421-80.git78c0348.el7_9.noarch", "relates_to_product_reference": "7Server-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "linux-firmware-0:20200421-80.git78c0348.el7_9.src as a component of Red Hat Enterprise Linux Server (v. 7)", "product_id": "7Server-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.src" }, "product_reference": "linux-firmware-0:20200421-80.git78c0348.el7_9.src", "relates_to_product_reference": "7Server-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl100-firmware-0:39.31.5.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z:iwl100-firmware-0:39.31.5.1-80.el7_9.noarch" }, "product_reference": "iwl100-firmware-0:39.31.5.1-80.el7_9.noarch", "relates_to_product_reference": "7Workstation-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z:iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch" }, "product_reference": "iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch", "relates_to_product_reference": "7Workstation-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl105-firmware-0:18.168.6.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z:iwl105-firmware-0:18.168.6.1-80.el7_9.noarch" }, "product_reference": "iwl105-firmware-0:18.168.6.1-80.el7_9.noarch", "relates_to_product_reference": "7Workstation-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl135-firmware-0:18.168.6.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z:iwl135-firmware-0:18.168.6.1-80.el7_9.noarch" }, "product_reference": "iwl135-firmware-0:18.168.6.1-80.el7_9.noarch", "relates_to_product_reference": "7Workstation-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z:iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch" }, "product_reference": "iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch", "relates_to_product_reference": "7Workstation-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z:iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch" }, "product_reference": "iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch", "relates_to_product_reference": "7Workstation-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch as a component of Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z:iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch" }, "product_reference": "iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch", "relates_to_product_reference": "7Workstation-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch as a component of Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z:iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch" }, "product_reference": "iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch", "relates_to_product_reference": "7Workstation-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch as a component of Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z:iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch" }, "product_reference": "iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch", "relates_to_product_reference": "7Workstation-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z:iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch" }, "product_reference": "iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch", "relates_to_product_reference": "7Workstation-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch as a component of Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z:iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch" }, "product_reference": "iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch", "relates_to_product_reference": "7Workstation-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z:iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch" }, "product_reference": "iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch", "relates_to_product_reference": "7Workstation-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z:iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch" }, "product_reference": "iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch", "relates_to_product_reference": "7Workstation-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z:iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch" }, "product_reference": "iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch", "relates_to_product_reference": "7Workstation-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch as a component of Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z:iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch" }, "product_reference": "iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch", "relates_to_product_reference": "7Workstation-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch as a component of Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z:iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch" }, "product_reference": "iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch", "relates_to_product_reference": "7Workstation-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "linux-firmware-0:20200421-80.git78c0348.el7_9.noarch as a component of Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.noarch" }, "product_reference": "linux-firmware-0:20200421-80.git78c0348.el7_9.noarch", "relates_to_product_reference": "7Workstation-7.9.Z" }, { "category": "default_component_of", "full_product_name": { "name": "linux-firmware-0:20200421-80.git78c0348.el7_9.src as a component of Red Hat Enterprise Linux Workstation (v. 7)", "product_id": "7Workstation-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.src" }, "product_reference": "linux-firmware-0:20200421-80.git78c0348.el7_9.src", "relates_to_product_reference": "7Workstation-7.9.Z" } ] }, "vulnerabilities": [ { "cve": "CVE-2020-12321", "cwe": { "id": "CWE-120", "name": "Buffer Copy without Checking Size of Input (\u0027Classic Buffer Overflow\u0027)" }, "discovery_date": "2020-10-28T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "1893914" } ], "notes": [ { "category": "description", "text": "A flaw was found in the firmware of some Intel Bluetooth devices. This may allow an unauthenticated attacker within Bluetooth range to overflow a buffer and corrupt memory leading to a crash or privilege escalation.", "title": "Vulnerability description" }, { "category": "summary", "text": "hardware: buffer overflow in bluetooth firmware", "title": "Vulnerability summary" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "7Client-7.9.Z:iwl100-firmware-0:39.31.5.1-80.el7_9.noarch", "7Client-7.9.Z:iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch", "7Client-7.9.Z:iwl105-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl135-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch", "7Client-7.9.Z:iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch", "7Client-7.9.Z:iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch", "7Client-7.9.Z:iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch", "7Client-7.9.Z:iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch", "7Client-7.9.Z:iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch", "7Client-7.9.Z:iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch", "7Client-7.9.Z:iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch", "7Client-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.noarch", "7Client-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.src", "7Server-7.9.Z:iwl100-firmware-0:39.31.5.1-80.el7_9.noarch", "7Server-7.9.Z:iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch", "7Server-7.9.Z:iwl105-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl135-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch", "7Server-7.9.Z:iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch", "7Server-7.9.Z:iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch", "7Server-7.9.Z:iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch", "7Server-7.9.Z:iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch", "7Server-7.9.Z:iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch", "7Server-7.9.Z:iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch", "7Server-7.9.Z:iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch", "7Server-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.noarch", "7Server-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.src", "7Workstation-7.9.Z:iwl100-firmware-0:39.31.5.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl105-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl135-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch", "7Workstation-7.9.Z:iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch", "7Workstation-7.9.Z:iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch", "7Workstation-7.9.Z:iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch", "7Workstation-7.9.Z:iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch", "7Workstation-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.noarch", "7Workstation-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.src" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2020-12321" }, { "category": "external", "summary": "RHBZ#1893914", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=1893914" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2020-12321", "url": "https://www.cve.org/CVERecord?id=CVE-2020-12321" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2020-12321", "url": "https://nvd.nist.gov/vuln/detail/CVE-2020-12321" }, { "category": "external", "summary": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403.html", "url": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403.html" } ], "release_date": "2020-11-10T13:55:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2021-02-02T12:18:23+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "7Client-7.9.Z:iwl100-firmware-0:39.31.5.1-80.el7_9.noarch", "7Client-7.9.Z:iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch", "7Client-7.9.Z:iwl105-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl135-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch", "7Client-7.9.Z:iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch", "7Client-7.9.Z:iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch", "7Client-7.9.Z:iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch", "7Client-7.9.Z:iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch", "7Client-7.9.Z:iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch", "7Client-7.9.Z:iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch", "7Client-7.9.Z:iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch", "7Client-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.noarch", "7Client-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.src", "7Server-7.9.Z:iwl100-firmware-0:39.31.5.1-80.el7_9.noarch", "7Server-7.9.Z:iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch", "7Server-7.9.Z:iwl105-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl135-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch", "7Server-7.9.Z:iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch", "7Server-7.9.Z:iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch", "7Server-7.9.Z:iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch", "7Server-7.9.Z:iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch", "7Server-7.9.Z:iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch", "7Server-7.9.Z:iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch", "7Server-7.9.Z:iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch", "7Server-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.noarch", "7Server-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.src", "7Workstation-7.9.Z:iwl100-firmware-0:39.31.5.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl105-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl135-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch", "7Workstation-7.9.Z:iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch", "7Workstation-7.9.Z:iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch", "7Workstation-7.9.Z:iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch", "7Workstation-7.9.Z:iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch", "7Workstation-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.noarch", "7Workstation-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.src" ], "restart_required": { "category": "machine" }, "url": "https://access.redhat.com/errata/RHSA-2021:0339" }, { "category": "workaround", "details": "To mitigate these vulnerabilities on the operating system level, disable the Bluetooth functionality via blocklisting kernel modules in the Linux kernel. The kernel modules can be prevented from being loaded by using system-wide modprobe rules. Instructions on how to disable Bluetooth modules are available on the Customer Portal at https://access.redhat.com/solutions/2682931.\n\nAlternatively, Bluetooth can be disabled within the hardware or at BIOS level which will also provide an effective mitigation as the kernel will not be able to detect that Bluetooth hardware is present on the system.", "product_ids": [ "7Client-7.9.Z:iwl100-firmware-0:39.31.5.1-80.el7_9.noarch", "7Client-7.9.Z:iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch", "7Client-7.9.Z:iwl105-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl135-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch", "7Client-7.9.Z:iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch", "7Client-7.9.Z:iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch", "7Client-7.9.Z:iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch", "7Client-7.9.Z:iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch", "7Client-7.9.Z:iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch", "7Client-7.9.Z:iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch", "7Client-7.9.Z:iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch", "7Client-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.noarch", "7Client-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.src", "7Server-7.9.Z:iwl100-firmware-0:39.31.5.1-80.el7_9.noarch", "7Server-7.9.Z:iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch", "7Server-7.9.Z:iwl105-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl135-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch", "7Server-7.9.Z:iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch", "7Server-7.9.Z:iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch", "7Server-7.9.Z:iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch", "7Server-7.9.Z:iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch", "7Server-7.9.Z:iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch", "7Server-7.9.Z:iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch", "7Server-7.9.Z:iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch", "7Server-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.noarch", "7Server-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.src", "7Workstation-7.9.Z:iwl100-firmware-0:39.31.5.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl105-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl135-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch", "7Workstation-7.9.Z:iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch", "7Workstation-7.9.Z:iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch", "7Workstation-7.9.Z:iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch", "7Workstation-7.9.Z:iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch", "7Workstation-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.noarch", "7Workstation-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.src" ] } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "ADJACENT_NETWORK", "availabilityImpact": "HIGH", "baseScore": 8.8, "baseSeverity": "HIGH", "confidentialityImpact": "HIGH", "integrityImpact": "HIGH", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "NONE", "vectorString": "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H", "version": "3.1" }, "products": [ "7Client-7.9.Z:iwl100-firmware-0:39.31.5.1-80.el7_9.noarch", "7Client-7.9.Z:iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch", "7Client-7.9.Z:iwl105-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl135-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch", "7Client-7.9.Z:iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch", "7Client-7.9.Z:iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch", "7Client-7.9.Z:iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch", "7Client-7.9.Z:iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch", "7Client-7.9.Z:iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch", "7Client-7.9.Z:iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch", "7Client-7.9.Z:iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch", "7Client-7.9.Z:iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch", "7Client-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.noarch", "7Client-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.src", "7Server-7.9.Z:iwl100-firmware-0:39.31.5.1-80.el7_9.noarch", "7Server-7.9.Z:iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch", "7Server-7.9.Z:iwl105-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl135-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch", "7Server-7.9.Z:iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch", "7Server-7.9.Z:iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch", "7Server-7.9.Z:iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch", "7Server-7.9.Z:iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch", "7Server-7.9.Z:iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch", "7Server-7.9.Z:iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch", "7Server-7.9.Z:iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch", "7Server-7.9.Z:iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch", "7Server-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.noarch", "7Server-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.src", "7Workstation-7.9.Z:iwl100-firmware-0:39.31.5.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl1000-firmware-1:39.31.5.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl105-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl135-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl2000-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl2030-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl3160-firmware-0:25.30.13.0-80.el7_9.noarch", "7Workstation-7.9.Z:iwl3945-firmware-0:15.32.2.9-80.el7_9.noarch", "7Workstation-7.9.Z:iwl4965-firmware-0:228.61.2.24-80.el7_9.noarch", "7Workstation-7.9.Z:iwl5000-firmware-0:8.83.5.1_1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl5150-firmware-0:8.24.2.2-80.el7_9.noarch", "7Workstation-7.9.Z:iwl6000-firmware-0:9.221.4.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl6000g2a-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl6000g2b-firmware-0:18.168.6.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl6050-firmware-0:41.28.5.1-80.el7_9.noarch", "7Workstation-7.9.Z:iwl7260-firmware-0:25.30.13.0-80.el7_9.noarch", "7Workstation-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.noarch", "7Workstation-7.9.Z:linux-firmware-0:20200421-80.git78c0348.el7_9.src" ] } ], "threats": [ { "category": "impact", "details": "Important" } ], "title": "hardware: buffer overflow in bluetooth firmware" } ] }
rhsa-2021_0183
Vulnerability from csaf_redhat
Published
2021-01-19 12:38
Modified
2024-11-05 23:12
Summary
Red Hat Security Advisory: linux-firmware security update
Notes
Topic
An update for linux-firmware is now available for Red Hat Enterprise Linux 8.1 Extended Update Support.
Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
The linux-firmware packages contain all of the firmware files that are required by various devices to operate.
Security Fix(es):
* hardware: buffer overflow in bluetooth firmware (CVE-2020-12321)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ "document": { "aggregate_severity": { "namespace": "https://access.redhat.com/security/updates/classification/", "text": "Important" }, "category": "csaf_security_advisory", "csaf_version": "2.0", "distribution": { "text": "Copyright \u00a9 Red Hat, Inc. All rights reserved.", "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "en", "notes": [ { "category": "summary", "text": "An update for linux-firmware is now available for Red Hat Enterprise Linux 8.1 Extended Update Support.\n\nRed Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", "title": "Topic" }, { "category": "general", "text": "The linux-firmware packages contain all of the firmware files that are required by various devices to operate.\n\nSecurity Fix(es):\n\n* hardware: buffer overflow in bluetooth firmware (CVE-2020-12321)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.", "title": "Details" }, { "category": "legal_disclaimer", "text": "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", "title": "Terms of Use" } ], "publisher": { "category": "vendor", "contact_details": "https://access.redhat.com/security/team/contact/", "issuing_authority": "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", "name": "Red Hat Product Security", "namespace": "https://www.redhat.com" }, "references": [ { "category": "self", "summary": "https://access.redhat.com/errata/RHSA-2021:0183", "url": "https://access.redhat.com/errata/RHSA-2021:0183" }, { "category": "external", "summary": "https://access.redhat.com/security/updates/classification/#important", "url": "https://access.redhat.com/security/updates/classification/#important" }, { "category": "external", "summary": "1893914", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=1893914" }, { "category": "self", "summary": "Canonical URL", "url": "https://security.access.redhat.com/data/csaf/v2/advisories/2021/rhsa-2021_0183.json" } ], "title": "Red Hat Security Advisory: linux-firmware security update", "tracking": { "current_release_date": "2024-11-05T23:12:20+00:00", "generator": { "date": "2024-11-05T23:12:20+00:00", "engine": { "name": "Red Hat SDEngine", "version": "4.1.1" } }, "id": "RHSA-2021:0183", "initial_release_date": "2021-01-19T12:38:11+00:00", "revision_history": [ { "date": "2021-01-19T12:38:11+00:00", "number": "1", "summary": "Initial version" }, { "date": "2021-01-19T12:38:11+00:00", "number": "2", "summary": "Last updated version" }, { "date": "2024-11-05T23:12:20+00:00", "number": "3", "summary": "Last generated version" } ], "status": "final", "version": "3" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_name", "name": "Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product": { "name": "Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS", "product_identification_helper": { "cpe": "cpe:/o:redhat:rhel_eus:8.1::baseos" } } } ], "category": "product_family", "name": "Red Hat Enterprise Linux" }, { "branches": [ { "category": "product_version", "name": "iwl100-firmware-0:39.31.5.1-96.el8_1.1.noarch", "product": { "name": "iwl100-firmware-0:39.31.5.1-96.el8_1.1.noarch", "product_id": "iwl100-firmware-0:39.31.5.1-96.el8_1.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl100-firmware@39.31.5.1-96.el8_1.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl1000-firmware-1:39.31.5.1-96.el8_1.1.noarch", "product": { "name": "iwl1000-firmware-1:39.31.5.1-96.el8_1.1.noarch", "product_id": "iwl1000-firmware-1:39.31.5.1-96.el8_1.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl1000-firmware@39.31.5.1-96.el8_1.1?arch=noarch\u0026epoch=1" } } }, { "category": "product_version", "name": "iwl105-firmware-0:18.168.6.1-96.el8_1.1.noarch", "product": { "name": "iwl105-firmware-0:18.168.6.1-96.el8_1.1.noarch", "product_id": "iwl105-firmware-0:18.168.6.1-96.el8_1.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl105-firmware@18.168.6.1-96.el8_1.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl135-firmware-0:18.168.6.1-96.el8_1.1.noarch", "product": { "name": "iwl135-firmware-0:18.168.6.1-96.el8_1.1.noarch", "product_id": "iwl135-firmware-0:18.168.6.1-96.el8_1.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl135-firmware@18.168.6.1-96.el8_1.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl2000-firmware-0:18.168.6.1-96.el8_1.1.noarch", "product": { "name": "iwl2000-firmware-0:18.168.6.1-96.el8_1.1.noarch", "product_id": "iwl2000-firmware-0:18.168.6.1-96.el8_1.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl2000-firmware@18.168.6.1-96.el8_1.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl2030-firmware-0:18.168.6.1-96.el8_1.1.noarch", "product": { "name": "iwl2030-firmware-0:18.168.6.1-96.el8_1.1.noarch", "product_id": "iwl2030-firmware-0:18.168.6.1-96.el8_1.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl2030-firmware@18.168.6.1-96.el8_1.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl3160-firmware-1:25.30.13.0-96.el8_1.1.noarch", "product": { "name": "iwl3160-firmware-1:25.30.13.0-96.el8_1.1.noarch", "product_id": "iwl3160-firmware-1:25.30.13.0-96.el8_1.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl3160-firmware@25.30.13.0-96.el8_1.1?arch=noarch\u0026epoch=1" } } }, { "category": "product_version", "name": "iwl3945-firmware-0:15.32.2.9-96.el8_1.1.noarch", "product": { "name": "iwl3945-firmware-0:15.32.2.9-96.el8_1.1.noarch", "product_id": "iwl3945-firmware-0:15.32.2.9-96.el8_1.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl3945-firmware@15.32.2.9-96.el8_1.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl4965-firmware-0:228.61.2.24-96.el8_1.1.noarch", "product": { "name": "iwl4965-firmware-0:228.61.2.24-96.el8_1.1.noarch", "product_id": "iwl4965-firmware-0:228.61.2.24-96.el8_1.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl4965-firmware@228.61.2.24-96.el8_1.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl5000-firmware-0:8.83.5.1_1-96.el8_1.1.noarch", "product": { "name": "iwl5000-firmware-0:8.83.5.1_1-96.el8_1.1.noarch", "product_id": "iwl5000-firmware-0:8.83.5.1_1-96.el8_1.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl5000-firmware@8.83.5.1_1-96.el8_1.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl5150-firmware-0:8.24.2.2-96.el8_1.1.noarch", "product": { "name": "iwl5150-firmware-0:8.24.2.2-96.el8_1.1.noarch", "product_id": "iwl5150-firmware-0:8.24.2.2-96.el8_1.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl5150-firmware@8.24.2.2-96.el8_1.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl6000-firmware-0:9.221.4.1-96.el8_1.1.noarch", "product": { "name": "iwl6000-firmware-0:9.221.4.1-96.el8_1.1.noarch", "product_id": "iwl6000-firmware-0:9.221.4.1-96.el8_1.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6000-firmware@9.221.4.1-96.el8_1.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl6000g2a-firmware-0:18.168.6.1-96.el8_1.1.noarch", "product": { "name": "iwl6000g2a-firmware-0:18.168.6.1-96.el8_1.1.noarch", "product_id": "iwl6000g2a-firmware-0:18.168.6.1-96.el8_1.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6000g2a-firmware@18.168.6.1-96.el8_1.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl6000g2b-firmware-0:18.168.6.1-96.el8_1.1.noarch", "product": { "name": "iwl6000g2b-firmware-0:18.168.6.1-96.el8_1.1.noarch", "product_id": "iwl6000g2b-firmware-0:18.168.6.1-96.el8_1.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6000g2b-firmware@18.168.6.1-96.el8_1.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl6050-firmware-0:41.28.5.1-96.el8_1.1.noarch", "product": { "name": "iwl6050-firmware-0:41.28.5.1-96.el8_1.1.noarch", "product_id": "iwl6050-firmware-0:41.28.5.1-96.el8_1.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6050-firmware@41.28.5.1-96.el8_1.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl7260-firmware-1:25.30.13.0-96.el8_1.1.noarch", "product": { "name": "iwl7260-firmware-1:25.30.13.0-96.el8_1.1.noarch", "product_id": "iwl7260-firmware-1:25.30.13.0-96.el8_1.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl7260-firmware@25.30.13.0-96.el8_1.1?arch=noarch\u0026epoch=1" } } }, { "category": "product_version", "name": "libertas-sd8686-firmware-0:20190516-96.git711d3297.el8_1.noarch", "product": { "name": "libertas-sd8686-firmware-0:20190516-96.git711d3297.el8_1.noarch", "product_id": "libertas-sd8686-firmware-0:20190516-96.git711d3297.el8_1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/libertas-sd8686-firmware@20190516-96.git711d3297.el8_1?arch=noarch" } } }, { "category": "product_version", "name": "libertas-sd8787-firmware-0:20190516-96.git711d3297.el8_1.noarch", "product": { "name": "libertas-sd8787-firmware-0:20190516-96.git711d3297.el8_1.noarch", "product_id": "libertas-sd8787-firmware-0:20190516-96.git711d3297.el8_1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/libertas-sd8787-firmware@20190516-96.git711d3297.el8_1?arch=noarch" } } }, { "category": "product_version", "name": "libertas-usb8388-firmware-2:20190516-96.git711d3297.el8_1.noarch", "product": { "name": "libertas-usb8388-firmware-2:20190516-96.git711d3297.el8_1.noarch", "product_id": "libertas-usb8388-firmware-2:20190516-96.git711d3297.el8_1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/libertas-usb8388-firmware@20190516-96.git711d3297.el8_1?arch=noarch\u0026epoch=2" } } }, { "category": "product_version", "name": "libertas-usb8388-olpc-firmware-0:20190516-96.git711d3297.el8_1.noarch", "product": { "name": "libertas-usb8388-olpc-firmware-0:20190516-96.git711d3297.el8_1.noarch", "product_id": "libertas-usb8388-olpc-firmware-0:20190516-96.git711d3297.el8_1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/libertas-usb8388-olpc-firmware@20190516-96.git711d3297.el8_1?arch=noarch" } } }, { "category": "product_version", "name": "linux-firmware-0:20190516-96.git711d3297.el8_1.noarch", "product": { "name": "linux-firmware-0:20190516-96.git711d3297.el8_1.noarch", "product_id": "linux-firmware-0:20190516-96.git711d3297.el8_1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/linux-firmware@20190516-96.git711d3297.el8_1?arch=noarch" } } } ], "category": "architecture", "name": "noarch" }, { "branches": [ { "category": "product_version", "name": "linux-firmware-0:20190516-96.git711d3297.el8_1.src", "product": { "name": "linux-firmware-0:20190516-96.git711d3297.el8_1.src", "product_id": "linux-firmware-0:20190516-96.git711d3297.el8_1.src", "product_identification_helper": { "purl": "pkg:rpm/redhat/linux-firmware@20190516-96.git711d3297.el8_1?arch=src" } } } ], "category": "architecture", "name": "src" } ], "category": "vendor", "name": "Red Hat" } ], "relationships": [ { "category": "default_component_of", "full_product_name": { "name": "iwl100-firmware-0:39.31.5.1-96.el8_1.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:iwl100-firmware-0:39.31.5.1-96.el8_1.1.noarch" }, "product_reference": "iwl100-firmware-0:39.31.5.1-96.el8_1.1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl1000-firmware-1:39.31.5.1-96.el8_1.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:iwl1000-firmware-1:39.31.5.1-96.el8_1.1.noarch" }, "product_reference": "iwl1000-firmware-1:39.31.5.1-96.el8_1.1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl105-firmware-0:18.168.6.1-96.el8_1.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:iwl105-firmware-0:18.168.6.1-96.el8_1.1.noarch" }, "product_reference": "iwl105-firmware-0:18.168.6.1-96.el8_1.1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl135-firmware-0:18.168.6.1-96.el8_1.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:iwl135-firmware-0:18.168.6.1-96.el8_1.1.noarch" }, "product_reference": "iwl135-firmware-0:18.168.6.1-96.el8_1.1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl2000-firmware-0:18.168.6.1-96.el8_1.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:iwl2000-firmware-0:18.168.6.1-96.el8_1.1.noarch" }, "product_reference": "iwl2000-firmware-0:18.168.6.1-96.el8_1.1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl2030-firmware-0:18.168.6.1-96.el8_1.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:iwl2030-firmware-0:18.168.6.1-96.el8_1.1.noarch" }, "product_reference": "iwl2030-firmware-0:18.168.6.1-96.el8_1.1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl3160-firmware-1:25.30.13.0-96.el8_1.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:iwl3160-firmware-1:25.30.13.0-96.el8_1.1.noarch" }, "product_reference": "iwl3160-firmware-1:25.30.13.0-96.el8_1.1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl3945-firmware-0:15.32.2.9-96.el8_1.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:iwl3945-firmware-0:15.32.2.9-96.el8_1.1.noarch" }, "product_reference": "iwl3945-firmware-0:15.32.2.9-96.el8_1.1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl4965-firmware-0:228.61.2.24-96.el8_1.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:iwl4965-firmware-0:228.61.2.24-96.el8_1.1.noarch" }, "product_reference": "iwl4965-firmware-0:228.61.2.24-96.el8_1.1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl5000-firmware-0:8.83.5.1_1-96.el8_1.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:iwl5000-firmware-0:8.83.5.1_1-96.el8_1.1.noarch" }, "product_reference": "iwl5000-firmware-0:8.83.5.1_1-96.el8_1.1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl5150-firmware-0:8.24.2.2-96.el8_1.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:iwl5150-firmware-0:8.24.2.2-96.el8_1.1.noarch" }, "product_reference": "iwl5150-firmware-0:8.24.2.2-96.el8_1.1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000-firmware-0:9.221.4.1-96.el8_1.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:iwl6000-firmware-0:9.221.4.1-96.el8_1.1.noarch" }, "product_reference": "iwl6000-firmware-0:9.221.4.1-96.el8_1.1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000g2a-firmware-0:18.168.6.1-96.el8_1.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:iwl6000g2a-firmware-0:18.168.6.1-96.el8_1.1.noarch" }, "product_reference": "iwl6000g2a-firmware-0:18.168.6.1-96.el8_1.1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000g2b-firmware-0:18.168.6.1-96.el8_1.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:iwl6000g2b-firmware-0:18.168.6.1-96.el8_1.1.noarch" }, "product_reference": "iwl6000g2b-firmware-0:18.168.6.1-96.el8_1.1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6050-firmware-0:41.28.5.1-96.el8_1.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:iwl6050-firmware-0:41.28.5.1-96.el8_1.1.noarch" }, "product_reference": "iwl6050-firmware-0:41.28.5.1-96.el8_1.1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl7260-firmware-1:25.30.13.0-96.el8_1.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:iwl7260-firmware-1:25.30.13.0-96.el8_1.1.noarch" }, "product_reference": "iwl7260-firmware-1:25.30.13.0-96.el8_1.1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "libertas-sd8686-firmware-0:20190516-96.git711d3297.el8_1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:libertas-sd8686-firmware-0:20190516-96.git711d3297.el8_1.noarch" }, "product_reference": "libertas-sd8686-firmware-0:20190516-96.git711d3297.el8_1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "libertas-sd8787-firmware-0:20190516-96.git711d3297.el8_1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:libertas-sd8787-firmware-0:20190516-96.git711d3297.el8_1.noarch" }, "product_reference": "libertas-sd8787-firmware-0:20190516-96.git711d3297.el8_1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "libertas-usb8388-firmware-2:20190516-96.git711d3297.el8_1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:libertas-usb8388-firmware-2:20190516-96.git711d3297.el8_1.noarch" }, "product_reference": "libertas-usb8388-firmware-2:20190516-96.git711d3297.el8_1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "libertas-usb8388-olpc-firmware-0:20190516-96.git711d3297.el8_1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:libertas-usb8388-olpc-firmware-0:20190516-96.git711d3297.el8_1.noarch" }, "product_reference": "libertas-usb8388-olpc-firmware-0:20190516-96.git711d3297.el8_1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "linux-firmware-0:20190516-96.git711d3297.el8_1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:linux-firmware-0:20190516-96.git711d3297.el8_1.noarch" }, "product_reference": "linux-firmware-0:20190516-96.git711d3297.el8_1.noarch", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "linux-firmware-0:20190516-96.git711d3297.el8_1.src as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.1)", "product_id": "BaseOS-8.1.0.Z.EUS:linux-firmware-0:20190516-96.git711d3297.el8_1.src" }, "product_reference": "linux-firmware-0:20190516-96.git711d3297.el8_1.src", "relates_to_product_reference": "BaseOS-8.1.0.Z.EUS" } ] }, "vulnerabilities": [ { "cve": "CVE-2020-12321", "cwe": { "id": "CWE-120", "name": "Buffer Copy without Checking Size of Input (\u0027Classic Buffer Overflow\u0027)" }, "discovery_date": "2020-10-28T00:00:00+00:00", "flags": [ { "label": "vulnerable_code_not_present", "product_ids": [ "BaseOS-8.1.0.Z.EUS:iwl100-firmware-0:39.31.5.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl1000-firmware-1:39.31.5.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl105-firmware-0:18.168.6.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl135-firmware-0:18.168.6.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl2000-firmware-0:18.168.6.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl2030-firmware-0:18.168.6.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl3160-firmware-1:25.30.13.0-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl3945-firmware-0:15.32.2.9-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl4965-firmware-0:228.61.2.24-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl5000-firmware-0:8.83.5.1_1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl5150-firmware-0:8.24.2.2-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl6000-firmware-0:9.221.4.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl6000g2a-firmware-0:18.168.6.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl6000g2b-firmware-0:18.168.6.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl6050-firmware-0:41.28.5.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl7260-firmware-1:25.30.13.0-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:libertas-sd8686-firmware-0:20190516-96.git711d3297.el8_1.noarch", "BaseOS-8.1.0.Z.EUS:libertas-sd8787-firmware-0:20190516-96.git711d3297.el8_1.noarch", "BaseOS-8.1.0.Z.EUS:libertas-usb8388-firmware-2:20190516-96.git711d3297.el8_1.noarch", "BaseOS-8.1.0.Z.EUS:libertas-usb8388-olpc-firmware-0:20190516-96.git711d3297.el8_1.noarch" ] } ], "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "1893914" } ], "notes": [ { "category": "description", "text": "A flaw was found in the firmware of some Intel Bluetooth devices. This may allow an unauthenticated attacker within Bluetooth range to overflow a buffer and corrupt memory leading to a crash or privilege escalation.", "title": "Vulnerability description" }, { "category": "summary", "text": "hardware: buffer overflow in bluetooth firmware", "title": "Vulnerability summary" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "BaseOS-8.1.0.Z.EUS:linux-firmware-0:20190516-96.git711d3297.el8_1.noarch", "BaseOS-8.1.0.Z.EUS:linux-firmware-0:20190516-96.git711d3297.el8_1.src" ], "known_not_affected": [ "BaseOS-8.1.0.Z.EUS:iwl100-firmware-0:39.31.5.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl1000-firmware-1:39.31.5.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl105-firmware-0:18.168.6.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl135-firmware-0:18.168.6.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl2000-firmware-0:18.168.6.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl2030-firmware-0:18.168.6.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl3160-firmware-1:25.30.13.0-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl3945-firmware-0:15.32.2.9-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl4965-firmware-0:228.61.2.24-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl5000-firmware-0:8.83.5.1_1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl5150-firmware-0:8.24.2.2-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl6000-firmware-0:9.221.4.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl6000g2a-firmware-0:18.168.6.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl6000g2b-firmware-0:18.168.6.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl6050-firmware-0:41.28.5.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl7260-firmware-1:25.30.13.0-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:libertas-sd8686-firmware-0:20190516-96.git711d3297.el8_1.noarch", "BaseOS-8.1.0.Z.EUS:libertas-sd8787-firmware-0:20190516-96.git711d3297.el8_1.noarch", "BaseOS-8.1.0.Z.EUS:libertas-usb8388-firmware-2:20190516-96.git711d3297.el8_1.noarch", "BaseOS-8.1.0.Z.EUS:libertas-usb8388-olpc-firmware-0:20190516-96.git711d3297.el8_1.noarch" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2020-12321" }, { "category": "external", "summary": "RHBZ#1893914", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=1893914" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2020-12321", "url": "https://www.cve.org/CVERecord?id=CVE-2020-12321" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2020-12321", "url": "https://nvd.nist.gov/vuln/detail/CVE-2020-12321" }, { "category": "external", "summary": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403.html", "url": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403.html" } ], "release_date": "2020-11-10T13:55:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2021-01-19T12:38:11+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "BaseOS-8.1.0.Z.EUS:linux-firmware-0:20190516-96.git711d3297.el8_1.noarch", "BaseOS-8.1.0.Z.EUS:linux-firmware-0:20190516-96.git711d3297.el8_1.src" ], "restart_required": { "category": "machine" }, "url": "https://access.redhat.com/errata/RHSA-2021:0183" }, { "category": "workaround", "details": "To mitigate these vulnerabilities on the operating system level, disable the Bluetooth functionality via blocklisting kernel modules in the Linux kernel. The kernel modules can be prevented from being loaded by using system-wide modprobe rules. Instructions on how to disable Bluetooth modules are available on the Customer Portal at https://access.redhat.com/solutions/2682931.\n\nAlternatively, Bluetooth can be disabled within the hardware or at BIOS level which will also provide an effective mitigation as the kernel will not be able to detect that Bluetooth hardware is present on the system.", "product_ids": [ "BaseOS-8.1.0.Z.EUS:iwl100-firmware-0:39.31.5.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl1000-firmware-1:39.31.5.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl105-firmware-0:18.168.6.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl135-firmware-0:18.168.6.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl2000-firmware-0:18.168.6.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl2030-firmware-0:18.168.6.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl3160-firmware-1:25.30.13.0-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl3945-firmware-0:15.32.2.9-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl4965-firmware-0:228.61.2.24-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl5000-firmware-0:8.83.5.1_1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl5150-firmware-0:8.24.2.2-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl6000-firmware-0:9.221.4.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl6000g2a-firmware-0:18.168.6.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl6000g2b-firmware-0:18.168.6.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl6050-firmware-0:41.28.5.1-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:iwl7260-firmware-1:25.30.13.0-96.el8_1.1.noarch", "BaseOS-8.1.0.Z.EUS:libertas-sd8686-firmware-0:20190516-96.git711d3297.el8_1.noarch", "BaseOS-8.1.0.Z.EUS:libertas-sd8787-firmware-0:20190516-96.git711d3297.el8_1.noarch", "BaseOS-8.1.0.Z.EUS:libertas-usb8388-firmware-2:20190516-96.git711d3297.el8_1.noarch", "BaseOS-8.1.0.Z.EUS:libertas-usb8388-olpc-firmware-0:20190516-96.git711d3297.el8_1.noarch", "BaseOS-8.1.0.Z.EUS:linux-firmware-0:20190516-96.git711d3297.el8_1.noarch", "BaseOS-8.1.0.Z.EUS:linux-firmware-0:20190516-96.git711d3297.el8_1.src" ] } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "ADJACENT_NETWORK", "availabilityImpact": "HIGH", "baseScore": 8.8, "baseSeverity": "HIGH", "confidentialityImpact": "HIGH", "integrityImpact": "HIGH", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "NONE", "vectorString": "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H", "version": "3.1" }, "products": [ "BaseOS-8.1.0.Z.EUS:linux-firmware-0:20190516-96.git711d3297.el8_1.noarch", "BaseOS-8.1.0.Z.EUS:linux-firmware-0:20190516-96.git711d3297.el8_1.src" ] } ], "threats": [ { "category": "impact", "details": "Important" } ], "title": "hardware: buffer overflow in bluetooth firmware" } ] }
rhsa-2020_5416
Vulnerability from csaf_redhat
Published
2020-12-15 08:59
Modified
2024-11-05 23:05
Summary
Red Hat Security Advisory: linux-firmware security and bug fix update
Notes
Topic
An update for linux-firmware is now available for Red Hat Enterprise Linux 8.2 Extended Update Support.
Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
The linux-firmware packages contain all of the firmware files that are required by various devices to operate.
Security Fix(es):
* hardware: buffer overflow in bluetooth firmware (CVE-2020-12321)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Bug Fix(es):
* Remove buggy ucode patch from microcode_amd_fam17h.bin (BZ#1872773)
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ "document": { "aggregate_severity": { "namespace": "https://access.redhat.com/security/updates/classification/", "text": "Important" }, "category": "csaf_security_advisory", "csaf_version": "2.0", "distribution": { "text": "Copyright \u00a9 Red Hat, Inc. All rights reserved.", "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "en", "notes": [ { "category": "summary", "text": "An update for linux-firmware is now available for Red Hat Enterprise Linux 8.2 Extended Update Support.\n\nRed Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", "title": "Topic" }, { "category": "general", "text": "The linux-firmware packages contain all of the firmware files that are required by various devices to operate.\n\nSecurity Fix(es):\n\n* hardware: buffer overflow in bluetooth firmware (CVE-2020-12321)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.\n\nBug Fix(es):\n\n* Remove buggy ucode patch from microcode_amd_fam17h.bin (BZ#1872773)", "title": "Details" }, { "category": "legal_disclaimer", "text": "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", "title": "Terms of Use" } ], "publisher": { "category": "vendor", "contact_details": "https://access.redhat.com/security/team/contact/", "issuing_authority": "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", "name": "Red Hat Product Security", "namespace": "https://www.redhat.com" }, "references": [ { "category": "self", "summary": "https://access.redhat.com/errata/RHSA-2020:5416", "url": "https://access.redhat.com/errata/RHSA-2020:5416" }, { "category": "external", "summary": "https://access.redhat.com/security/updates/classification/#important", "url": "https://access.redhat.com/security/updates/classification/#important" }, { "category": "external", "summary": "1893914", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=1893914" }, { "category": "self", "summary": "Canonical URL", "url": "https://security.access.redhat.com/data/csaf/v2/advisories/2020/rhsa-2020_5416.json" } ], "title": "Red Hat Security Advisory: linux-firmware security and bug fix update", "tracking": { "current_release_date": "2024-11-05T23:05:12+00:00", "generator": { "date": "2024-11-05T23:05:12+00:00", "engine": { "name": "Red Hat SDEngine", "version": "4.1.1" } }, "id": "RHSA-2020:5416", "initial_release_date": "2020-12-15T08:59:23+00:00", "revision_history": [ { "date": "2020-12-15T08:59:23+00:00", "number": "1", "summary": "Initial version" }, { "date": "2020-12-15T08:59:23+00:00", "number": "2", "summary": "Last updated version" }, { "date": "2024-11-05T23:05:12+00:00", "number": "3", "summary": "Last generated version" } ], "status": "final", "version": "3" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_name", "name": "Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product": { "name": "Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS", "product_identification_helper": { "cpe": "cpe:/o:redhat:rhel_eus:8.2::baseos" } } } ], "category": "product_family", "name": "Red Hat Enterprise Linux" }, { "branches": [ { "category": "product_version", "name": "iwl100-firmware-0:39.31.5.1-99.el8_2.1.noarch", "product": { "name": "iwl100-firmware-0:39.31.5.1-99.el8_2.1.noarch", "product_id": "iwl100-firmware-0:39.31.5.1-99.el8_2.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl100-firmware@39.31.5.1-99.el8_2.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl1000-firmware-1:39.31.5.1-99.el8_2.1.noarch", "product": { "name": "iwl1000-firmware-1:39.31.5.1-99.el8_2.1.noarch", "product_id": "iwl1000-firmware-1:39.31.5.1-99.el8_2.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl1000-firmware@39.31.5.1-99.el8_2.1?arch=noarch\u0026epoch=1" } } }, { "category": "product_version", "name": "iwl105-firmware-0:18.168.6.1-99.el8_2.1.noarch", "product": { "name": "iwl105-firmware-0:18.168.6.1-99.el8_2.1.noarch", "product_id": "iwl105-firmware-0:18.168.6.1-99.el8_2.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl105-firmware@18.168.6.1-99.el8_2.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl135-firmware-0:18.168.6.1-99.el8_2.1.noarch", "product": { "name": "iwl135-firmware-0:18.168.6.1-99.el8_2.1.noarch", "product_id": "iwl135-firmware-0:18.168.6.1-99.el8_2.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl135-firmware@18.168.6.1-99.el8_2.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl2000-firmware-0:18.168.6.1-99.el8_2.1.noarch", "product": { "name": "iwl2000-firmware-0:18.168.6.1-99.el8_2.1.noarch", "product_id": "iwl2000-firmware-0:18.168.6.1-99.el8_2.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl2000-firmware@18.168.6.1-99.el8_2.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl2030-firmware-0:18.168.6.1-99.el8_2.1.noarch", "product": { "name": "iwl2030-firmware-0:18.168.6.1-99.el8_2.1.noarch", "product_id": "iwl2030-firmware-0:18.168.6.1-99.el8_2.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl2030-firmware@18.168.6.1-99.el8_2.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl3160-firmware-1:25.30.13.0-99.el8_2.1.noarch", "product": { "name": "iwl3160-firmware-1:25.30.13.0-99.el8_2.1.noarch", "product_id": "iwl3160-firmware-1:25.30.13.0-99.el8_2.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl3160-firmware@25.30.13.0-99.el8_2.1?arch=noarch\u0026epoch=1" } } }, { "category": "product_version", "name": "iwl3945-firmware-0:15.32.2.9-99.el8_2.1.noarch", "product": { "name": "iwl3945-firmware-0:15.32.2.9-99.el8_2.1.noarch", "product_id": "iwl3945-firmware-0:15.32.2.9-99.el8_2.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl3945-firmware@15.32.2.9-99.el8_2.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl4965-firmware-0:228.61.2.24-99.el8_2.1.noarch", "product": { "name": "iwl4965-firmware-0:228.61.2.24-99.el8_2.1.noarch", "product_id": "iwl4965-firmware-0:228.61.2.24-99.el8_2.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl4965-firmware@228.61.2.24-99.el8_2.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl5000-firmware-0:8.83.5.1_1-99.el8_2.1.noarch", "product": { "name": "iwl5000-firmware-0:8.83.5.1_1-99.el8_2.1.noarch", "product_id": "iwl5000-firmware-0:8.83.5.1_1-99.el8_2.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl5000-firmware@8.83.5.1_1-99.el8_2.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl5150-firmware-0:8.24.2.2-99.el8_2.1.noarch", "product": { "name": "iwl5150-firmware-0:8.24.2.2-99.el8_2.1.noarch", "product_id": "iwl5150-firmware-0:8.24.2.2-99.el8_2.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl5150-firmware@8.24.2.2-99.el8_2.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl6000-firmware-0:9.221.4.1-99.el8_2.1.noarch", "product": { "name": "iwl6000-firmware-0:9.221.4.1-99.el8_2.1.noarch", "product_id": "iwl6000-firmware-0:9.221.4.1-99.el8_2.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6000-firmware@9.221.4.1-99.el8_2.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl6000g2a-firmware-0:18.168.6.1-99.el8_2.1.noarch", "product": { "name": "iwl6000g2a-firmware-0:18.168.6.1-99.el8_2.1.noarch", "product_id": "iwl6000g2a-firmware-0:18.168.6.1-99.el8_2.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6000g2a-firmware@18.168.6.1-99.el8_2.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl6000g2b-firmware-0:18.168.6.1-99.el8_2.1.noarch", "product": { "name": "iwl6000g2b-firmware-0:18.168.6.1-99.el8_2.1.noarch", "product_id": "iwl6000g2b-firmware-0:18.168.6.1-99.el8_2.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6000g2b-firmware@18.168.6.1-99.el8_2.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl6050-firmware-0:41.28.5.1-99.el8_2.1.noarch", "product": { "name": "iwl6050-firmware-0:41.28.5.1-99.el8_2.1.noarch", "product_id": "iwl6050-firmware-0:41.28.5.1-99.el8_2.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6050-firmware@41.28.5.1-99.el8_2.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl7260-firmware-1:25.30.13.0-99.el8_2.1.noarch", "product": { "name": "iwl7260-firmware-1:25.30.13.0-99.el8_2.1.noarch", "product_id": "iwl7260-firmware-1:25.30.13.0-99.el8_2.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl7260-firmware@25.30.13.0-99.el8_2.1?arch=noarch\u0026epoch=1" } } }, { "category": "product_version", "name": "libertas-sd8686-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "product": { "name": "libertas-sd8686-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "product_id": "libertas-sd8686-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/libertas-sd8686-firmware@20191202-99.gite8a0f4c9.el8_2?arch=noarch" } } }, { "category": "product_version", "name": "libertas-sd8787-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "product": { "name": "libertas-sd8787-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "product_id": "libertas-sd8787-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/libertas-sd8787-firmware@20191202-99.gite8a0f4c9.el8_2?arch=noarch" } } }, { "category": "product_version", "name": "libertas-usb8388-firmware-2:20191202-99.gite8a0f4c9.el8_2.noarch", "product": { "name": "libertas-usb8388-firmware-2:20191202-99.gite8a0f4c9.el8_2.noarch", "product_id": "libertas-usb8388-firmware-2:20191202-99.gite8a0f4c9.el8_2.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/libertas-usb8388-firmware@20191202-99.gite8a0f4c9.el8_2?arch=noarch\u0026epoch=2" } } }, { "category": "product_version", "name": "libertas-usb8388-olpc-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "product": { "name": "libertas-usb8388-olpc-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "product_id": "libertas-usb8388-olpc-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/libertas-usb8388-olpc-firmware@20191202-99.gite8a0f4c9.el8_2?arch=noarch" } } }, { "category": "product_version", "name": "linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "product": { "name": "linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "product_id": "linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/linux-firmware@20191202-99.gite8a0f4c9.el8_2?arch=noarch" } } } ], "category": "architecture", "name": "noarch" }, { "branches": [ { "category": "product_version", "name": "linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.src", "product": { "name": "linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.src", "product_id": "linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.src", "product_identification_helper": { "purl": "pkg:rpm/redhat/linux-firmware@20191202-99.gite8a0f4c9.el8_2?arch=src" } } } ], "category": "architecture", "name": "src" } ], "category": "vendor", "name": "Red Hat" } ], "relationships": [ { "category": "default_component_of", "full_product_name": { "name": "iwl100-firmware-0:39.31.5.1-99.el8_2.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:iwl100-firmware-0:39.31.5.1-99.el8_2.1.noarch" }, "product_reference": "iwl100-firmware-0:39.31.5.1-99.el8_2.1.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl1000-firmware-1:39.31.5.1-99.el8_2.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:iwl1000-firmware-1:39.31.5.1-99.el8_2.1.noarch" }, "product_reference": "iwl1000-firmware-1:39.31.5.1-99.el8_2.1.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl105-firmware-0:18.168.6.1-99.el8_2.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:iwl105-firmware-0:18.168.6.1-99.el8_2.1.noarch" }, "product_reference": "iwl105-firmware-0:18.168.6.1-99.el8_2.1.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl135-firmware-0:18.168.6.1-99.el8_2.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:iwl135-firmware-0:18.168.6.1-99.el8_2.1.noarch" }, "product_reference": "iwl135-firmware-0:18.168.6.1-99.el8_2.1.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl2000-firmware-0:18.168.6.1-99.el8_2.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:iwl2000-firmware-0:18.168.6.1-99.el8_2.1.noarch" }, "product_reference": "iwl2000-firmware-0:18.168.6.1-99.el8_2.1.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl2030-firmware-0:18.168.6.1-99.el8_2.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:iwl2030-firmware-0:18.168.6.1-99.el8_2.1.noarch" }, "product_reference": "iwl2030-firmware-0:18.168.6.1-99.el8_2.1.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl3160-firmware-1:25.30.13.0-99.el8_2.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:iwl3160-firmware-1:25.30.13.0-99.el8_2.1.noarch" }, "product_reference": "iwl3160-firmware-1:25.30.13.0-99.el8_2.1.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl3945-firmware-0:15.32.2.9-99.el8_2.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:iwl3945-firmware-0:15.32.2.9-99.el8_2.1.noarch" }, "product_reference": "iwl3945-firmware-0:15.32.2.9-99.el8_2.1.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl4965-firmware-0:228.61.2.24-99.el8_2.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:iwl4965-firmware-0:228.61.2.24-99.el8_2.1.noarch" }, "product_reference": "iwl4965-firmware-0:228.61.2.24-99.el8_2.1.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl5000-firmware-0:8.83.5.1_1-99.el8_2.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:iwl5000-firmware-0:8.83.5.1_1-99.el8_2.1.noarch" }, "product_reference": "iwl5000-firmware-0:8.83.5.1_1-99.el8_2.1.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl5150-firmware-0:8.24.2.2-99.el8_2.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:iwl5150-firmware-0:8.24.2.2-99.el8_2.1.noarch" }, "product_reference": "iwl5150-firmware-0:8.24.2.2-99.el8_2.1.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000-firmware-0:9.221.4.1-99.el8_2.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:iwl6000-firmware-0:9.221.4.1-99.el8_2.1.noarch" }, "product_reference": "iwl6000-firmware-0:9.221.4.1-99.el8_2.1.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000g2a-firmware-0:18.168.6.1-99.el8_2.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:iwl6000g2a-firmware-0:18.168.6.1-99.el8_2.1.noarch" }, "product_reference": "iwl6000g2a-firmware-0:18.168.6.1-99.el8_2.1.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000g2b-firmware-0:18.168.6.1-99.el8_2.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:iwl6000g2b-firmware-0:18.168.6.1-99.el8_2.1.noarch" }, "product_reference": "iwl6000g2b-firmware-0:18.168.6.1-99.el8_2.1.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6050-firmware-0:41.28.5.1-99.el8_2.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:iwl6050-firmware-0:41.28.5.1-99.el8_2.1.noarch" }, "product_reference": "iwl6050-firmware-0:41.28.5.1-99.el8_2.1.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "iwl7260-firmware-1:25.30.13.0-99.el8_2.1.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:iwl7260-firmware-1:25.30.13.0-99.el8_2.1.noarch" }, "product_reference": "iwl7260-firmware-1:25.30.13.0-99.el8_2.1.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "libertas-sd8686-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:libertas-sd8686-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch" }, "product_reference": "libertas-sd8686-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "libertas-sd8787-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:libertas-sd8787-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch" }, "product_reference": "libertas-sd8787-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "libertas-usb8388-firmware-2:20191202-99.gite8a0f4c9.el8_2.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:libertas-usb8388-firmware-2:20191202-99.gite8a0f4c9.el8_2.noarch" }, "product_reference": "libertas-usb8388-firmware-2:20191202-99.gite8a0f4c9.el8_2.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "libertas-usb8388-olpc-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:libertas-usb8388-olpc-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch" }, "product_reference": "libertas-usb8388-olpc-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch" }, "product_reference": "linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" }, { "category": "default_component_of", "full_product_name": { "name": "linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.src as a component of Red Hat Enterprise Linux BaseOS EUS (v. 8.2)", "product_id": "BaseOS-8.2.0.Z.EUS:linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.src" }, "product_reference": "linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.src", "relates_to_product_reference": "BaseOS-8.2.0.Z.EUS" } ] }, "vulnerabilities": [ { "cve": "CVE-2020-12321", "cwe": { "id": "CWE-120", "name": "Buffer Copy without Checking Size of Input (\u0027Classic Buffer Overflow\u0027)" }, "discovery_date": "2020-10-28T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "1893914" } ], "notes": [ { "category": "description", "text": "A flaw was found in the firmware of some Intel Bluetooth devices. This may allow an unauthenticated attacker within Bluetooth range to overflow a buffer and corrupt memory leading to a crash or privilege escalation.", "title": "Vulnerability description" }, { "category": "summary", "text": "hardware: buffer overflow in bluetooth firmware", "title": "Vulnerability summary" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "BaseOS-8.2.0.Z.EUS:iwl100-firmware-0:39.31.5.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl1000-firmware-1:39.31.5.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl105-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl135-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl2000-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl2030-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl3160-firmware-1:25.30.13.0-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl3945-firmware-0:15.32.2.9-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl4965-firmware-0:228.61.2.24-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl5000-firmware-0:8.83.5.1_1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl5150-firmware-0:8.24.2.2-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl6000-firmware-0:9.221.4.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl6000g2a-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl6000g2b-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl6050-firmware-0:41.28.5.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl7260-firmware-1:25.30.13.0-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:libertas-sd8686-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:libertas-sd8787-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:libertas-usb8388-firmware-2:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:libertas-usb8388-olpc-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.src" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2020-12321" }, { "category": "external", "summary": "RHBZ#1893914", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=1893914" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2020-12321", "url": "https://www.cve.org/CVERecord?id=CVE-2020-12321" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2020-12321", "url": "https://nvd.nist.gov/vuln/detail/CVE-2020-12321" }, { "category": "external", "summary": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403.html", "url": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403.html" } ], "release_date": "2020-11-10T13:55:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2020-12-15T08:59:23+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "BaseOS-8.2.0.Z.EUS:iwl100-firmware-0:39.31.5.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl1000-firmware-1:39.31.5.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl105-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl135-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl2000-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl2030-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl3160-firmware-1:25.30.13.0-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl3945-firmware-0:15.32.2.9-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl4965-firmware-0:228.61.2.24-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl5000-firmware-0:8.83.5.1_1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl5150-firmware-0:8.24.2.2-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl6000-firmware-0:9.221.4.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl6000g2a-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl6000g2b-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl6050-firmware-0:41.28.5.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl7260-firmware-1:25.30.13.0-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:libertas-sd8686-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:libertas-sd8787-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:libertas-usb8388-firmware-2:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:libertas-usb8388-olpc-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.src" ], "restart_required": { "category": "machine" }, "url": "https://access.redhat.com/errata/RHSA-2020:5416" }, { "category": "workaround", "details": "To mitigate these vulnerabilities on the operating system level, disable the Bluetooth functionality via blocklisting kernel modules in the Linux kernel. The kernel modules can be prevented from being loaded by using system-wide modprobe rules. Instructions on how to disable Bluetooth modules are available on the Customer Portal at https://access.redhat.com/solutions/2682931.\n\nAlternatively, Bluetooth can be disabled within the hardware or at BIOS level which will also provide an effective mitigation as the kernel will not be able to detect that Bluetooth hardware is present on the system.", "product_ids": [ "BaseOS-8.2.0.Z.EUS:iwl100-firmware-0:39.31.5.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl1000-firmware-1:39.31.5.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl105-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl135-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl2000-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl2030-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl3160-firmware-1:25.30.13.0-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl3945-firmware-0:15.32.2.9-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl4965-firmware-0:228.61.2.24-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl5000-firmware-0:8.83.5.1_1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl5150-firmware-0:8.24.2.2-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl6000-firmware-0:9.221.4.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl6000g2a-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl6000g2b-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl6050-firmware-0:41.28.5.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl7260-firmware-1:25.30.13.0-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:libertas-sd8686-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:libertas-sd8787-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:libertas-usb8388-firmware-2:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:libertas-usb8388-olpc-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.src" ] } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "ADJACENT_NETWORK", "availabilityImpact": "HIGH", "baseScore": 8.8, "baseSeverity": "HIGH", "confidentialityImpact": "HIGH", "integrityImpact": "HIGH", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "NONE", "vectorString": "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H", "version": "3.1" }, "products": [ "BaseOS-8.2.0.Z.EUS:iwl100-firmware-0:39.31.5.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl1000-firmware-1:39.31.5.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl105-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl135-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl2000-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl2030-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl3160-firmware-1:25.30.13.0-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl3945-firmware-0:15.32.2.9-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl4965-firmware-0:228.61.2.24-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl5000-firmware-0:8.83.5.1_1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl5150-firmware-0:8.24.2.2-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl6000-firmware-0:9.221.4.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl6000g2a-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl6000g2b-firmware-0:18.168.6.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl6050-firmware-0:41.28.5.1-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:iwl7260-firmware-1:25.30.13.0-99.el8_2.1.noarch", "BaseOS-8.2.0.Z.EUS:libertas-sd8686-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:libertas-sd8787-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:libertas-usb8388-firmware-2:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:libertas-usb8388-olpc-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.noarch", "BaseOS-8.2.0.Z.EUS:linux-firmware-0:20191202-99.gite8a0f4c9.el8_2.src" ] } ], "threats": [ { "category": "impact", "details": "Important" } ], "title": "hardware: buffer overflow in bluetooth firmware" } ] }
rhsa-2020_5479
Vulnerability from csaf_redhat
Published
2020-12-15 17:24
Modified
2024-11-05 23:05
Summary
Red Hat Security Advisory: linux-firmware security and enhancement update
Notes
Topic
An update for linux-firmware is now available for Red Hat Enterprise Linux 8.
Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
The linux-firmware packages contain all of the firmware files that are required by various devices to operate.
Security Fix(es):
* hardware: buffer overflow in bluetooth firmware (CVE-2020-12321)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Enhancement(s):
* [Intel 8.3 FEAT] ice: Update to the Default OS DDP Package for ice driver (BZ#1896597)
* [Intel 8.3 FEAT] ice: Pull Comms Market Segment Package into RHEL 8.3 (BZ#1896598)
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ "document": { "aggregate_severity": { "namespace": "https://access.redhat.com/security/updates/classification/", "text": "Important" }, "category": "csaf_security_advisory", "csaf_version": "2.0", "distribution": { "text": "Copyright \u00a9 Red Hat, Inc. All rights reserved.", "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "en", "notes": [ { "category": "summary", "text": "An update for linux-firmware is now available for Red Hat Enterprise Linux 8.\n\nRed Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", "title": "Topic" }, { "category": "general", "text": "The linux-firmware packages contain all of the firmware files that are required by various devices to operate.\n\nSecurity Fix(es):\n\n* hardware: buffer overflow in bluetooth firmware (CVE-2020-12321)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.\n\nEnhancement(s):\n\n* [Intel 8.3 FEAT] ice: Update to the Default OS DDP Package for ice driver (BZ#1896597)\n\n* [Intel 8.3 FEAT] ice: Pull Comms Market Segment Package into RHEL 8.3 (BZ#1896598)", "title": "Details" }, { "category": "legal_disclaimer", "text": "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", "title": "Terms of Use" } ], "publisher": { "category": "vendor", "contact_details": "https://access.redhat.com/security/team/contact/", "issuing_authority": "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", "name": "Red Hat Product Security", "namespace": "https://www.redhat.com" }, "references": [ { "category": "self", "summary": "https://access.redhat.com/errata/RHSA-2020:5479", "url": "https://access.redhat.com/errata/RHSA-2020:5479" }, { "category": "external", "summary": "https://access.redhat.com/security/updates/classification/#important", "url": "https://access.redhat.com/security/updates/classification/#important" }, { "category": "external", "summary": "1893914", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=1893914" }, { "category": "self", "summary": "Canonical URL", "url": "https://security.access.redhat.com/data/csaf/v2/advisories/2020/rhsa-2020_5479.json" } ], "title": "Red Hat Security Advisory: linux-firmware security and enhancement update", "tracking": { "current_release_date": "2024-11-05T23:05:59+00:00", "generator": { "date": "2024-11-05T23:05:59+00:00", "engine": { "name": "Red Hat SDEngine", "version": "4.1.1" } }, "id": "RHSA-2020:5479", "initial_release_date": "2020-12-15T17:24:16+00:00", "revision_history": [ { "date": "2020-12-15T17:24:16+00:00", "number": "1", "summary": "Initial version" }, { "date": "2020-12-15T17:24:16+00:00", "number": "2", "summary": "Last updated version" }, { "date": "2024-11-05T23:05:59+00:00", "number": "3", "summary": "Last generated version" } ], "status": "final", "version": "3" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_name", "name": "Red Hat Enterprise Linux BaseOS (v. 8)", "product": { "name": "Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN", "product_identification_helper": { "cpe": "cpe:/o:redhat:enterprise_linux:8::baseos" } } } ], "category": "product_family", "name": "Red Hat Enterprise Linux" }, { "branches": [ { "category": "product_version", "name": "iwl100-firmware-0:39.31.5.1-101.el8_3.1.noarch", "product": { "name": "iwl100-firmware-0:39.31.5.1-101.el8_3.1.noarch", "product_id": "iwl100-firmware-0:39.31.5.1-101.el8_3.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl100-firmware@39.31.5.1-101.el8_3.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl1000-firmware-1:39.31.5.1-101.el8_3.1.noarch", "product": { "name": "iwl1000-firmware-1:39.31.5.1-101.el8_3.1.noarch", "product_id": "iwl1000-firmware-1:39.31.5.1-101.el8_3.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl1000-firmware@39.31.5.1-101.el8_3.1?arch=noarch\u0026epoch=1" } } }, { "category": "product_version", "name": "iwl105-firmware-0:18.168.6.1-101.el8_3.1.noarch", "product": { "name": "iwl105-firmware-0:18.168.6.1-101.el8_3.1.noarch", "product_id": "iwl105-firmware-0:18.168.6.1-101.el8_3.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl105-firmware@18.168.6.1-101.el8_3.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl135-firmware-0:18.168.6.1-101.el8_3.1.noarch", "product": { "name": "iwl135-firmware-0:18.168.6.1-101.el8_3.1.noarch", "product_id": "iwl135-firmware-0:18.168.6.1-101.el8_3.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl135-firmware@18.168.6.1-101.el8_3.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl2000-firmware-0:18.168.6.1-101.el8_3.1.noarch", "product": { "name": "iwl2000-firmware-0:18.168.6.1-101.el8_3.1.noarch", "product_id": "iwl2000-firmware-0:18.168.6.1-101.el8_3.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl2000-firmware@18.168.6.1-101.el8_3.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl2030-firmware-0:18.168.6.1-101.el8_3.1.noarch", "product": { "name": "iwl2030-firmware-0:18.168.6.1-101.el8_3.1.noarch", "product_id": "iwl2030-firmware-0:18.168.6.1-101.el8_3.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl2030-firmware@18.168.6.1-101.el8_3.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl3160-firmware-1:25.30.13.0-101.el8_3.1.noarch", "product": { "name": "iwl3160-firmware-1:25.30.13.0-101.el8_3.1.noarch", "product_id": "iwl3160-firmware-1:25.30.13.0-101.el8_3.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl3160-firmware@25.30.13.0-101.el8_3.1?arch=noarch\u0026epoch=1" } } }, { "category": "product_version", "name": "iwl3945-firmware-0:15.32.2.9-101.el8_3.1.noarch", "product": { "name": "iwl3945-firmware-0:15.32.2.9-101.el8_3.1.noarch", "product_id": "iwl3945-firmware-0:15.32.2.9-101.el8_3.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl3945-firmware@15.32.2.9-101.el8_3.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl4965-firmware-0:228.61.2.24-101.el8_3.1.noarch", "product": { "name": "iwl4965-firmware-0:228.61.2.24-101.el8_3.1.noarch", "product_id": "iwl4965-firmware-0:228.61.2.24-101.el8_3.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl4965-firmware@228.61.2.24-101.el8_3.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl5000-firmware-0:8.83.5.1_1-101.el8_3.1.noarch", "product": { "name": "iwl5000-firmware-0:8.83.5.1_1-101.el8_3.1.noarch", "product_id": "iwl5000-firmware-0:8.83.5.1_1-101.el8_3.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl5000-firmware@8.83.5.1_1-101.el8_3.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl5150-firmware-0:8.24.2.2-101.el8_3.1.noarch", "product": { "name": "iwl5150-firmware-0:8.24.2.2-101.el8_3.1.noarch", "product_id": "iwl5150-firmware-0:8.24.2.2-101.el8_3.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl5150-firmware@8.24.2.2-101.el8_3.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl6000-firmware-0:9.221.4.1-101.el8_3.1.noarch", "product": { "name": "iwl6000-firmware-0:9.221.4.1-101.el8_3.1.noarch", "product_id": "iwl6000-firmware-0:9.221.4.1-101.el8_3.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6000-firmware@9.221.4.1-101.el8_3.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl6000g2a-firmware-0:18.168.6.1-101.el8_3.1.noarch", "product": { "name": "iwl6000g2a-firmware-0:18.168.6.1-101.el8_3.1.noarch", "product_id": "iwl6000g2a-firmware-0:18.168.6.1-101.el8_3.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6000g2a-firmware@18.168.6.1-101.el8_3.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl6000g2b-firmware-0:18.168.6.1-101.el8_3.1.noarch", "product": { "name": "iwl6000g2b-firmware-0:18.168.6.1-101.el8_3.1.noarch", "product_id": "iwl6000g2b-firmware-0:18.168.6.1-101.el8_3.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6000g2b-firmware@18.168.6.1-101.el8_3.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl6050-firmware-0:41.28.5.1-101.el8_3.1.noarch", "product": { "name": "iwl6050-firmware-0:41.28.5.1-101.el8_3.1.noarch", "product_id": "iwl6050-firmware-0:41.28.5.1-101.el8_3.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl6050-firmware@41.28.5.1-101.el8_3.1?arch=noarch" } } }, { "category": "product_version", "name": "iwl7260-firmware-1:25.30.13.0-101.el8_3.1.noarch", "product": { "name": "iwl7260-firmware-1:25.30.13.0-101.el8_3.1.noarch", "product_id": "iwl7260-firmware-1:25.30.13.0-101.el8_3.1.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/iwl7260-firmware@25.30.13.0-101.el8_3.1?arch=noarch\u0026epoch=1" } } }, { "category": "product_version", "name": "libertas-sd8686-firmware-0:20200619-101.git3890db36.el8_3.noarch", "product": { "name": "libertas-sd8686-firmware-0:20200619-101.git3890db36.el8_3.noarch", "product_id": "libertas-sd8686-firmware-0:20200619-101.git3890db36.el8_3.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/libertas-sd8686-firmware@20200619-101.git3890db36.el8_3?arch=noarch" } } }, { "category": "product_version", "name": "libertas-sd8787-firmware-0:20200619-101.git3890db36.el8_3.noarch", "product": { "name": "libertas-sd8787-firmware-0:20200619-101.git3890db36.el8_3.noarch", "product_id": "libertas-sd8787-firmware-0:20200619-101.git3890db36.el8_3.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/libertas-sd8787-firmware@20200619-101.git3890db36.el8_3?arch=noarch" } } }, { "category": "product_version", "name": "libertas-usb8388-firmware-2:20200619-101.git3890db36.el8_3.noarch", "product": { "name": "libertas-usb8388-firmware-2:20200619-101.git3890db36.el8_3.noarch", "product_id": "libertas-usb8388-firmware-2:20200619-101.git3890db36.el8_3.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/libertas-usb8388-firmware@20200619-101.git3890db36.el8_3?arch=noarch\u0026epoch=2" } } }, { "category": "product_version", "name": "libertas-usb8388-olpc-firmware-0:20200619-101.git3890db36.el8_3.noarch", "product": { "name": "libertas-usb8388-olpc-firmware-0:20200619-101.git3890db36.el8_3.noarch", "product_id": "libertas-usb8388-olpc-firmware-0:20200619-101.git3890db36.el8_3.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/libertas-usb8388-olpc-firmware@20200619-101.git3890db36.el8_3?arch=noarch" } } }, { "category": "product_version", "name": "linux-firmware-0:20200619-101.git3890db36.el8_3.noarch", "product": { "name": "linux-firmware-0:20200619-101.git3890db36.el8_3.noarch", "product_id": "linux-firmware-0:20200619-101.git3890db36.el8_3.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/linux-firmware@20200619-101.git3890db36.el8_3?arch=noarch" } } } ], "category": "architecture", "name": "noarch" }, { "branches": [ { "category": "product_version", "name": "linux-firmware-0:20200619-101.git3890db36.el8_3.src", "product": { "name": "linux-firmware-0:20200619-101.git3890db36.el8_3.src", "product_id": "linux-firmware-0:20200619-101.git3890db36.el8_3.src", "product_identification_helper": { "purl": "pkg:rpm/redhat/linux-firmware@20200619-101.git3890db36.el8_3?arch=src" } } } ], "category": "architecture", "name": "src" } ], "category": "vendor", "name": "Red Hat" } ], "relationships": [ { "category": "default_component_of", "full_product_name": { "name": "iwl100-firmware-0:39.31.5.1-101.el8_3.1.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:iwl100-firmware-0:39.31.5.1-101.el8_3.1.noarch" }, "product_reference": "iwl100-firmware-0:39.31.5.1-101.el8_3.1.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "iwl1000-firmware-1:39.31.5.1-101.el8_3.1.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:iwl1000-firmware-1:39.31.5.1-101.el8_3.1.noarch" }, "product_reference": "iwl1000-firmware-1:39.31.5.1-101.el8_3.1.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "iwl105-firmware-0:18.168.6.1-101.el8_3.1.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:iwl105-firmware-0:18.168.6.1-101.el8_3.1.noarch" }, "product_reference": "iwl105-firmware-0:18.168.6.1-101.el8_3.1.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "iwl135-firmware-0:18.168.6.1-101.el8_3.1.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:iwl135-firmware-0:18.168.6.1-101.el8_3.1.noarch" }, "product_reference": "iwl135-firmware-0:18.168.6.1-101.el8_3.1.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "iwl2000-firmware-0:18.168.6.1-101.el8_3.1.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:iwl2000-firmware-0:18.168.6.1-101.el8_3.1.noarch" }, "product_reference": "iwl2000-firmware-0:18.168.6.1-101.el8_3.1.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "iwl2030-firmware-0:18.168.6.1-101.el8_3.1.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:iwl2030-firmware-0:18.168.6.1-101.el8_3.1.noarch" }, "product_reference": "iwl2030-firmware-0:18.168.6.1-101.el8_3.1.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "iwl3160-firmware-1:25.30.13.0-101.el8_3.1.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:iwl3160-firmware-1:25.30.13.0-101.el8_3.1.noarch" }, "product_reference": "iwl3160-firmware-1:25.30.13.0-101.el8_3.1.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "iwl3945-firmware-0:15.32.2.9-101.el8_3.1.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:iwl3945-firmware-0:15.32.2.9-101.el8_3.1.noarch" }, "product_reference": "iwl3945-firmware-0:15.32.2.9-101.el8_3.1.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "iwl4965-firmware-0:228.61.2.24-101.el8_3.1.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:iwl4965-firmware-0:228.61.2.24-101.el8_3.1.noarch" }, "product_reference": "iwl4965-firmware-0:228.61.2.24-101.el8_3.1.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "iwl5000-firmware-0:8.83.5.1_1-101.el8_3.1.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:iwl5000-firmware-0:8.83.5.1_1-101.el8_3.1.noarch" }, "product_reference": "iwl5000-firmware-0:8.83.5.1_1-101.el8_3.1.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "iwl5150-firmware-0:8.24.2.2-101.el8_3.1.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:iwl5150-firmware-0:8.24.2.2-101.el8_3.1.noarch" }, "product_reference": "iwl5150-firmware-0:8.24.2.2-101.el8_3.1.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000-firmware-0:9.221.4.1-101.el8_3.1.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:iwl6000-firmware-0:9.221.4.1-101.el8_3.1.noarch" }, "product_reference": "iwl6000-firmware-0:9.221.4.1-101.el8_3.1.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000g2a-firmware-0:18.168.6.1-101.el8_3.1.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:iwl6000g2a-firmware-0:18.168.6.1-101.el8_3.1.noarch" }, "product_reference": "iwl6000g2a-firmware-0:18.168.6.1-101.el8_3.1.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6000g2b-firmware-0:18.168.6.1-101.el8_3.1.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:iwl6000g2b-firmware-0:18.168.6.1-101.el8_3.1.noarch" }, "product_reference": "iwl6000g2b-firmware-0:18.168.6.1-101.el8_3.1.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "iwl6050-firmware-0:41.28.5.1-101.el8_3.1.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:iwl6050-firmware-0:41.28.5.1-101.el8_3.1.noarch" }, "product_reference": "iwl6050-firmware-0:41.28.5.1-101.el8_3.1.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "iwl7260-firmware-1:25.30.13.0-101.el8_3.1.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:iwl7260-firmware-1:25.30.13.0-101.el8_3.1.noarch" }, "product_reference": "iwl7260-firmware-1:25.30.13.0-101.el8_3.1.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "libertas-sd8686-firmware-0:20200619-101.git3890db36.el8_3.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:libertas-sd8686-firmware-0:20200619-101.git3890db36.el8_3.noarch" }, "product_reference": "libertas-sd8686-firmware-0:20200619-101.git3890db36.el8_3.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "libertas-sd8787-firmware-0:20200619-101.git3890db36.el8_3.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:libertas-sd8787-firmware-0:20200619-101.git3890db36.el8_3.noarch" }, "product_reference": "libertas-sd8787-firmware-0:20200619-101.git3890db36.el8_3.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "libertas-usb8388-firmware-2:20200619-101.git3890db36.el8_3.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:libertas-usb8388-firmware-2:20200619-101.git3890db36.el8_3.noarch" }, "product_reference": "libertas-usb8388-firmware-2:20200619-101.git3890db36.el8_3.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "libertas-usb8388-olpc-firmware-0:20200619-101.git3890db36.el8_3.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:libertas-usb8388-olpc-firmware-0:20200619-101.git3890db36.el8_3.noarch" }, "product_reference": "libertas-usb8388-olpc-firmware-0:20200619-101.git3890db36.el8_3.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "linux-firmware-0:20200619-101.git3890db36.el8_3.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:linux-firmware-0:20200619-101.git3890db36.el8_3.noarch" }, "product_reference": "linux-firmware-0:20200619-101.git3890db36.el8_3.noarch", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "linux-firmware-0:20200619-101.git3890db36.el8_3.src as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.3.0.Z.MAIN:linux-firmware-0:20200619-101.git3890db36.el8_3.src" }, "product_reference": "linux-firmware-0:20200619-101.git3890db36.el8_3.src", "relates_to_product_reference": "BaseOS-8.3.0.Z.MAIN" } ] }, "vulnerabilities": [ { "cve": "CVE-2020-12321", "cwe": { "id": "CWE-120", "name": "Buffer Copy without Checking Size of Input (\u0027Classic Buffer Overflow\u0027)" }, "discovery_date": "2020-10-28T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "1893914" } ], "notes": [ { "category": "description", "text": "A flaw was found in the firmware of some Intel Bluetooth devices. This may allow an unauthenticated attacker within Bluetooth range to overflow a buffer and corrupt memory leading to a crash or privilege escalation.", "title": "Vulnerability description" }, { "category": "summary", "text": "hardware: buffer overflow in bluetooth firmware", "title": "Vulnerability summary" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "BaseOS-8.3.0.Z.MAIN:iwl100-firmware-0:39.31.5.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl1000-firmware-1:39.31.5.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl105-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl135-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl2000-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl2030-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl3160-firmware-1:25.30.13.0-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl3945-firmware-0:15.32.2.9-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl4965-firmware-0:228.61.2.24-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl5000-firmware-0:8.83.5.1_1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl5150-firmware-0:8.24.2.2-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl6000-firmware-0:9.221.4.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl6000g2a-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl6000g2b-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl6050-firmware-0:41.28.5.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl7260-firmware-1:25.30.13.0-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:libertas-sd8686-firmware-0:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:libertas-sd8787-firmware-0:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:libertas-usb8388-firmware-2:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:libertas-usb8388-olpc-firmware-0:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:linux-firmware-0:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:linux-firmware-0:20200619-101.git3890db36.el8_3.src" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2020-12321" }, { "category": "external", "summary": "RHBZ#1893914", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=1893914" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2020-12321", "url": "https://www.cve.org/CVERecord?id=CVE-2020-12321" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2020-12321", "url": "https://nvd.nist.gov/vuln/detail/CVE-2020-12321" }, { "category": "external", "summary": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403.html", "url": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403.html" } ], "release_date": "2020-11-10T13:55:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2020-12-15T17:24:16+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "BaseOS-8.3.0.Z.MAIN:iwl100-firmware-0:39.31.5.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl1000-firmware-1:39.31.5.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl105-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl135-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl2000-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl2030-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl3160-firmware-1:25.30.13.0-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl3945-firmware-0:15.32.2.9-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl4965-firmware-0:228.61.2.24-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl5000-firmware-0:8.83.5.1_1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl5150-firmware-0:8.24.2.2-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl6000-firmware-0:9.221.4.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl6000g2a-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl6000g2b-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl6050-firmware-0:41.28.5.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl7260-firmware-1:25.30.13.0-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:libertas-sd8686-firmware-0:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:libertas-sd8787-firmware-0:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:libertas-usb8388-firmware-2:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:libertas-usb8388-olpc-firmware-0:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:linux-firmware-0:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:linux-firmware-0:20200619-101.git3890db36.el8_3.src" ], "restart_required": { "category": "machine" }, "url": "https://access.redhat.com/errata/RHSA-2020:5479" }, { "category": "workaround", "details": "To mitigate these vulnerabilities on the operating system level, disable the Bluetooth functionality via blocklisting kernel modules in the Linux kernel. The kernel modules can be prevented from being loaded by using system-wide modprobe rules. Instructions on how to disable Bluetooth modules are available on the Customer Portal at https://access.redhat.com/solutions/2682931.\n\nAlternatively, Bluetooth can be disabled within the hardware or at BIOS level which will also provide an effective mitigation as the kernel will not be able to detect that Bluetooth hardware is present on the system.", "product_ids": [ "BaseOS-8.3.0.Z.MAIN:iwl100-firmware-0:39.31.5.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl1000-firmware-1:39.31.5.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl105-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl135-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl2000-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl2030-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl3160-firmware-1:25.30.13.0-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl3945-firmware-0:15.32.2.9-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl4965-firmware-0:228.61.2.24-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl5000-firmware-0:8.83.5.1_1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl5150-firmware-0:8.24.2.2-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl6000-firmware-0:9.221.4.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl6000g2a-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl6000g2b-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl6050-firmware-0:41.28.5.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl7260-firmware-1:25.30.13.0-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:libertas-sd8686-firmware-0:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:libertas-sd8787-firmware-0:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:libertas-usb8388-firmware-2:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:libertas-usb8388-olpc-firmware-0:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:linux-firmware-0:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:linux-firmware-0:20200619-101.git3890db36.el8_3.src" ] } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "ADJACENT_NETWORK", "availabilityImpact": "HIGH", "baseScore": 8.8, "baseSeverity": "HIGH", "confidentialityImpact": "HIGH", "integrityImpact": "HIGH", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "NONE", "vectorString": "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H", "version": "3.1" }, "products": [ "BaseOS-8.3.0.Z.MAIN:iwl100-firmware-0:39.31.5.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl1000-firmware-1:39.31.5.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl105-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl135-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl2000-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl2030-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl3160-firmware-1:25.30.13.0-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl3945-firmware-0:15.32.2.9-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl4965-firmware-0:228.61.2.24-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl5000-firmware-0:8.83.5.1_1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl5150-firmware-0:8.24.2.2-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl6000-firmware-0:9.221.4.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl6000g2a-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl6000g2b-firmware-0:18.168.6.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl6050-firmware-0:41.28.5.1-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:iwl7260-firmware-1:25.30.13.0-101.el8_3.1.noarch", "BaseOS-8.3.0.Z.MAIN:libertas-sd8686-firmware-0:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:libertas-sd8787-firmware-0:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:libertas-usb8388-firmware-2:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:libertas-usb8388-olpc-firmware-0:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:linux-firmware-0:20200619-101.git3890db36.el8_3.noarch", "BaseOS-8.3.0.Z.MAIN:linux-firmware-0:20200619-101.git3890db36.el8_3.src" ] } ], "threats": [ { "category": "impact", "details": "Important" } ], "title": "hardware: buffer overflow in bluetooth firmware" } ] }
ghsa-mmx9-f32w-9hqf
Vulnerability from github
Published
2022-05-24 17:33
Modified
2022-05-24 17:33
Details
Improper buffer restriction in some Intel(R) Wireless Bluetooth(R) products before version 21.110 may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access.
{ "affected": [], "aliases": [ "CVE-2020-12321" ], "database_specific": { "cwe_ids": [ "CWE-119" ], "github_reviewed": false, "github_reviewed_at": null, "nvd_published_at": "2020-11-12T18:15:00Z", "severity": "HIGH" }, "details": "Improper buffer restriction in some Intel(R) Wireless Bluetooth(R) products before version 21.110 may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access.", "id": "GHSA-mmx9-f32w-9hqf", "modified": "2022-05-24T17:33:33Z", "published": "2022-05-24T17:33:33Z", "references": [ { "type": "ADVISORY", "url": "https://nvd.nist.gov/vuln/detail/CVE-2020-12321" }, { "type": "WEB", "url": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403" } ], "schema_version": "1.4.0", "severity": [] }
gsd-2020-12321
Vulnerability from gsd
Modified
2023-12-13 01:21
Details
Improper buffer restriction in some Intel(R) Wireless Bluetooth(R) products before version 21.110 may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access.
Aliases
Aliases
{ "GSD": { "alias": "CVE-2020-12321", "description": "Improper buffer restriction in some Intel(R) Wireless Bluetooth(R) products before version 21.110 may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access.", "id": "GSD-2020-12321", "references": [ "https://www.suse.com/security/cve/CVE-2020-12321.html", "https://access.redhat.com/errata/RHSA-2021:0339", "https://access.redhat.com/errata/RHSA-2021:0183", "https://access.redhat.com/errata/RHSA-2020:5479", "https://access.redhat.com/errata/RHSA-2020:5416", "https://access.redhat.com/errata/RHSA-2022:7887" ] }, "gsd": { "metadata": { "exploitCode": "unknown", "remediation": "unknown", "reportConfidence": "confirmed", "type": "vulnerability" }, "osvSchema": { "aliases": [ "CVE-2020-12321" ], "details": "Improper buffer restriction in some Intel(R) Wireless Bluetooth(R) products before version 21.110 may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access.", "id": "GSD-2020-12321", "modified": "2023-12-13T01:21:49.445111Z", "schema_version": "1.4.0" } }, "namespaces": { "cve.org": { "CVE_data_meta": { "ASSIGNER": "secure@intel.com", "ID": "CVE-2020-12321", "STATE": "PUBLIC" }, "affects": { "vendor": { "vendor_data": [ { "product": { "product_data": [ { "product_name": "Intel(R) Wireless Bluetooth(R)", "version": { "version_data": [ { "version_value": "before version 21.110" } ] } } ] }, "vendor_name": "n/a" } ] } }, "data_format": "MITRE", "data_type": "CVE", "data_version": "4.0", "description": { "description_data": [ { "lang": "eng", "value": "Improper buffer restriction in some Intel(R) Wireless Bluetooth(R) products before version 21.110 may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access." } ] }, "problemtype": { "problemtype_data": [ { "description": [ { "lang": "eng", "value": "escalation of privilege" } ] } ] }, "references": { "reference_data": [ { "name": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403", "refsource": "MISC", "url": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403" } ] } }, "nvd.nist.gov": { "configurations": { "CVE_data_version": "4.0", "nodes": [ { "children": [ { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:o:intel:dual_band_wireless-ac_3168_firmware:*:*:*:*:*:*:*:*", "cpe_name": [], "versionEndExcluding": "21.110", "vulnerable": true } ], "operator": "OR" }, { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:h:intel:dual_band_wireless-ac_3168:-:*:*:*:*:*:*:*", "cpe_name": [], "vulnerable": false } ], "operator": "OR" } ], "cpe_match": [], "operator": "AND" }, { "children": [ { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:o:intel:dual_band_wireless-ac_8260_firmware:*:*:*:*:*:*:*:*", "cpe_name": [], "versionEndExcluding": "21.110", "vulnerable": true } ], "operator": "OR" }, { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:h:intel:dual_band_wireless-ac_8260:-:*:*:*:*:*:*:*", "cpe_name": [], "vulnerable": false } ], "operator": "OR" } ], "cpe_match": [], "operator": "AND" }, { "children": [ { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:o:intel:dual_band_wireless-ac_8265_firmware:*:*:*:*:*:*:*:*", "cpe_name": [], "versionEndExcluding": "21.110", "vulnerable": true } ], "operator": "OR" }, { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:h:intel:dual_band_wireless-ac_8265:-:*:*:*:*:*:*:*", "cpe_name": [], "vulnerable": false } ], "operator": "OR" } ], "cpe_match": [], "operator": "AND" }, { "children": [ { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:o:intel:wi-fi_6_ax200_firmware:*:*:*:*:*:*:*:*", "cpe_name": [], "versionEndExcluding": "21.110", "vulnerable": true } ], "operator": "OR" }, { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:h:intel:wi-fi_6_ax200:-:*:*:*:*:*:*:*", "cpe_name": [], "vulnerable": false } ], "operator": "OR" } ], "cpe_match": [], "operator": "AND" }, { "children": [ { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:o:intel:wi-fi_6_ax201_firmware:*:*:*:*:*:*:*:*", "cpe_name": [], "versionEndExcluding": "21.110", "vulnerable": true } ], "operator": "OR" }, { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:h:intel:wi-fi_6_ax201:-:*:*:*:*:*:*:*", "cpe_name": [], "vulnerable": false } ], "operator": "OR" } ], "cpe_match": [], "operator": "AND" }, { "children": [ { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:o:intel:wireless-ac_9260_firmware:*:*:*:*:*:*:*:*", "cpe_name": [], "versionEndExcluding": "21.110", "vulnerable": true } ], "operator": "OR" }, { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:h:intel:wireless-ac_9260:-:*:*:*:*:*:*:*", "cpe_name": [], "vulnerable": false } ], "operator": "OR" } ], "cpe_match": [], "operator": "AND" }, { "children": [ { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:o:intel:wireless-ac_9461_firmware:*:*:*:*:*:*:*:*", "cpe_name": [], "versionEndExcluding": "21.110", "vulnerable": true } ], "operator": "OR" }, { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:h:intel:wireless-ac_9461:-:*:*:*:*:*:*:*", "cpe_name": [], "vulnerable": false } ], "operator": "OR" } ], "cpe_match": [], "operator": "AND" }, { "children": [ { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:o:intel:wireless-ac_9462_firmware:*:*:*:*:*:*:*:*", "cpe_name": [], "versionEndExcluding": "21.110", "vulnerable": true } ], "operator": "OR" }, { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:h:intel:wireless-ac_9462:-:*:*:*:*:*:*:*", "cpe_name": [], "vulnerable": false } ], "operator": "OR" } ], "cpe_match": [], "operator": "AND" }, { "children": [ { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:o:intel:wireless-ac_9560_firmware:*:*:*:*:*:*:*:*", "cpe_name": [], "versionEndExcluding": "21.110", "vulnerable": true } ], "operator": "OR" }, { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:h:intel:wireless-ac_9560:-:*:*:*:*:*:*:*", "cpe_name": [], "vulnerable": false } ], "operator": "OR" } ], "cpe_match": [], "operator": "AND" }, { "children": [ { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:o:intel:wireless_7265_\\(rev_d\\)_firmware:*:*:*:*:*:*:*:*", "cpe_name": [], "versionEndExcluding": "21.110", "vulnerable": true } ], "operator": "OR" }, { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:h:intel:wireless_7265_\\(rev_d\\):-:*:*:*:*:*:*:*", "cpe_name": [], "vulnerable": false } ], "operator": "OR" } ], "cpe_match": [], "operator": "AND" }, { "children": [ { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:o:intel:dual_band_wireless-ac_3165_firmware:*:*:*:*:*:*:*:*", "cpe_name": [], "versionEndExcluding": "21.110", "vulnerable": true } ], "operator": "OR" }, { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:h:intel:dual_band_wireless-ac_3165:-:*:*:*:*:*:*:*", "cpe_name": [], "vulnerable": false } ], "operator": "OR" } ], "cpe_match": [], "operator": "AND" } ] }, "cve": { "CVE_data_meta": { "ASSIGNER": "secure@intel.com", "ID": "CVE-2020-12321" }, "data_format": "MITRE", "data_type": "CVE", "data_version": "4.0", "description": { "description_data": [ { "lang": "en", "value": "Improper buffer restriction in some Intel(R) Wireless Bluetooth(R) products before version 21.110 may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access." } ] }, "problemtype": { "problemtype_data": [ { "description": [ { "lang": "en", "value": "NVD-CWE-noinfo" } ] } ] }, "references": { "reference_data": [ { "name": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403", "refsource": "MISC", "tags": [ "Patch", "Vendor Advisory" ], "url": "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403" } ] } }, "impact": { "baseMetricV2": { "acInsufInfo": false, "cvssV2": { "accessComplexity": "LOW", "accessVector": "ADJACENT_NETWORK", "authentication": "NONE", "availabilityImpact": "PARTIAL", "baseScore": 5.8, "confidentialityImpact": "PARTIAL", "integrityImpact": "PARTIAL", "vectorString": "AV:A/AC:L/Au:N/C:P/I:P/A:P", "version": "2.0" }, "exploitabilityScore": 6.5, "impactScore": 6.4, "obtainAllPrivilege": false, "obtainOtherPrivilege": false, "obtainUserPrivilege": false, "severity": "MEDIUM", "userInteractionRequired": false }, "baseMetricV3": { "cvssV3": { "attackComplexity": "LOW", "attackVector": "ADJACENT_NETWORK", "availabilityImpact": "HIGH", "baseScore": 8.8, "baseSeverity": "HIGH", "confidentialityImpact": "HIGH", "integrityImpact": "HIGH", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "NONE", "vectorString": "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H", "version": "3.1" }, "exploitabilityScore": 2.8, "impactScore": 5.9 } }, "lastModifiedDate": "2021-07-21T11:39Z", "publishedDate": "2020-11-12T18:15Z" } } }
Loading...
Loading...
Sightings
Author | Source | Type | Date |
---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.