VDB

CVE-2024-42459

CVE-2024-42459 PUBLISHED CVSS 8.699999809265137 HIGH

Es bestehen mehrere Schwachstellen in Red Hat OpenShift Service Mesh Containers. Diese Fehler betreffen das NodeJS Elliptic-Paket aufgrund einer nicht korrekten Validierung in ECDSA-Signaturen und aufgrund falscher Längenprüfungen in EDDSA-Signaturen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Signaturen zu manipulieren.

EPSS 0.13% · 32.2th percentile

Risk Scores

CVSS 4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.13%
32.2th percentile

Affected Products

VendorProductVersions
IBMIBM Cognos Analytics mobile(iOS)
Red HatRed Hat OpenShift CodeReady Workspaces
DellDell Data Protection Advisor <19.12
SplunkSplunk Splunk Enterprise <9.1.7
Red HatRed Hat OpenShift Container Platform <4.17.4
IBMIBM QRadar SIEM 7.5.0
Red HatRed Hat Enterprise Linux 9
AtlassianAtlassian Bitbucket <9.4.13 (LTS)
SOS GmbHSOS GmbH JobScheduler <2.5.10
Red HatRed Hat OpenShift multicluster engine for Kubernetes <2.3.8
IBMIBM App Connect Enterprise <12.0.12.10
SplunkSplunk Splunk Enterprise <9.3.2
IBMIBM QRadar SIEM Data Synchronization App <3.2.1
Red HatRed Hat Enterprise Linux
IBMIBM App Connect Enterprise Certified Container <11.5.1
AtlassianAtlassian Bitbucket <10.0.2
FedoraFedora Linux
Red HatRed Hat Enterprise Linux 8
AtlassianAtlassian Bitbucket <8.19.25 (LTS)
IBMIBM App Connect Enterprise

…and 10 more

Exploit Intelligence

Timeline

  • Jan 20, 1970 Fix PR Merged
  • Aug 2, 2024 CVE Published
  • Aug 6, 2024 EPSS Score
  • Aug 27, 2024 EPSS Score
  • Sep 17, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 8, 2024 EPSS Score
  • Oct 29, 2024 EPSS Score
  • Nov 19, 2024 EPSS Score
  • Dec 11, 2024 EPSS Score
  • Jan 1, 2025 EPSS Score
  • Jan 23, 2025 EPSS Score

References

…and 46 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›