PT-2024-31139 · Red Hat · Red Hat Openstack Platform+1

Marco Benatto · Publicado 2024-05-08 · Atualizado 2024-05-30 · CVE-2024-4437

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Plataforma Red Hat OpenStack (versões afetadas não especificadas)

Descrição

O problema decorre do fato de o pacote etcd na plataforma Red Hat OpenStack utilizar o http://golang.org/x/net/http2 em vez do fornecido pelas versões do Red Hat Enterprise Linux. Isso resulta em uma correção incompleta para um problema identificado anteriormente, exigindo uma atualização no momento da compilação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2024-4437

RHSA-2024:3352

RHSA-2024:3467

Produtos afetados

Red Hat

Red Hat Openstack Platform

Referências · 10

• https://access.redhat.com/security/cve/CVE-2024-4437 · Nota
• https://t.me/cvenotify/81473 · Publicação no Telegram
• https://access.redhat.com/errata/RHSA-2024:3352 · Aviso do Fabricante
• https://t.me/cvenotify/80942 · Publicação no Telegram
• https://access.redhat.com/errata/RHSA-2024:3467 · Aviso do Fabricante
• https://t.me/cvenotify/79554 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=2279361 · Nota
• https://twitter.com/cracbot/status/1788498345050210335 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1788250796900892830 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-4437 · Nota de Segurança