VDB

BDU%3A2024-02720

BDU%3A2024-02720 PUBLISHED CVSS 6.099999904632568 MEDIUM

Уязвимость службы для создания загрузочных образов операционной системы OSBuild Composer, связанная с некорректной проверкой криптографической подписи, позволяющая нарушителю реализовать атаку «человек посередине»

Risk Scores

CVSS 3.1
6.099999904632568
CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:L

Affected Products

VendorProductVersions
0
Red HatRed Hat Enterprise Linux 90:101-1.el9
Red HatRed Hat Enterprise Linux 80:101-1.el8
Red Hat Inc.OSBuild Composer

Timeline

  • Mar 19, 2024 CVE Published
  • Mar 19, 2024 PoC Published
  • Mar 19, 2024 PoC Published
  • Apr 8, 2024 CVE Updated
  • Apr 9, 2024 PoC Published
  • Jun 18, 2026 Distribution Patch
  • Jun 18, 2026 Distribution Patch
  • Jun 18, 2026 Security Advisory
  • Jun 18, 2026 Security Advisory
Open in Interactive Console →
$ Console Community · 100/wk Open console ›