VDB

CVE-2024-42460

CVE-2024-42460 PUBLISHED CVSS 8.699999809265137 HIGH

Es bestehen mehrere Schwachstellen in Red Hat OpenShift Service Mesh Containers. Diese Fehler betreffen das NodeJS Elliptic-Paket aufgrund einer nicht korrekten Validierung in ECDSA-Signaturen und aufgrund falscher Längenprüfungen in EDDSA-Signaturen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Signaturen zu manipulieren.

EPSS 0.24% · 47.6th percentile

Risk Scores

CVSS 4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.24%
47.6th percentile

Affected Products

VendorProductVersions
IBMIBM App Connect Enterprise Certified Container <11.5.1
SOS GmbHSOS GmbH JobScheduler <2.6.7
IBMIBM App Connect Enterprise Certified Container <5.0.18
IBMIBM QRadar SIEM Data Synchronization App <3.2.1
SOS GmbHSOS GmbH JobScheduler <2.7.2
DellDell Data Protection Advisor <19.12
Red HatRed Hat OpenShift multicluster engine for Kubernetes <2.3.8
IBMIBM App Connect Enterprise mobile(android)
FedoraFedora Linux
Red HatRed Hat OpenShift CodeReady Workspaces
Red HatRed Hat Enterprise Linux 9
Red HatRed Hat Enterprise Linux
SOS GmbHSOS GmbH JobScheduler <2.5.10
IBMIBM QRadar SIEM 7.5.0
AtlassianAtlassian Bitbucket <8.19.25 (LTS)
Red HatRed Hat OpenShift Mesh Containers <2.4.10
SplunkSplunk Splunk Enterprise <9.3.2
SUSESUSE openSUSE
IBMIBM QRadar SIEM Log Source Management App <7.0.11
IBMIBM App Connect Enterprise <12.0.12.10

…and 10 more

Exploit Intelligence

Timeline

  • Jan 20, 1970 Fix PR Merged
  • Aug 2, 2024 CVE Published
  • Aug 6, 2024 EPSS Score
  • Aug 27, 2024 EPSS Score
  • Sep 17, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 8, 2024 EPSS Score
  • Oct 29, 2024 EPSS Score
  • Nov 19, 2024 EPSS Score
  • Dec 11, 2024 EPSS Score
  • Jan 1, 2025 EPSS Score
  • Jan 23, 2025 EPSS Score

References

…and 46 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›