VDB

CVE-2024-42461

CVE-2024-42461 PUBLISHED CVSS 8.699999809265137 HIGH

Es bestehen mehrere Schwachstellen in Red Hat OpenShift Service Mesh Containers. Diese Fehler betreffen das NodeJS Elliptic-Paket aufgrund einer nicht korrekten Validierung in ECDSA-Signaturen und aufgrund falscher Längenprüfungen in EDDSA-Signaturen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Signaturen zu manipulieren.

EPSS 2.90% · 86.6th percentile

Risk Scores

CVSS v4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
2.90%
86.6th percentile

Affected Products

VendorProductVersions
IBMIBM Cognos Analytics mobile(iOS)
SUSESUSE openSUSE
IBMIBM App Connect Enterprise Certified Container <11.5.1
Red HatRed Hat OpenShift multicluster engine for Kubernetes <2.3.8
FedoraFedora Linux
Red HatRed Hat Enterprise Linux 9
AtlassianAtlassian Bitbucket <8.19.25 (LTS)
DellDell Data Protection Advisor <19.12
IBMIBM App Connect Enterprise mobile(android)
SOS GmbHSOS GmbH JobScheduler <2.7.2
IBMIBM QRadar SIEM Data Synchronization App <3.2.1
IBMIBM QRadar SIEM Log Source Management App <7.0.11
SplunkSplunk Splunk Enterprise <9.1.7
IBMIBM QRadar SIEM 7.5.0
IBMIBM App Connect Enterprise <12.0.12.10
Red HatRed Hat Enterprise Linux Advanced Cluster Management <2.11.3
Red HatRed Hat OpenShift Mesh Containers <2.4.10
Red HatRed Hat Enterprise Linux
SplunkSplunk Splunk Enterprise <9.2.4
Red HatRed Hat OpenShift Container Platform <4.17.4

…and 10 more

Timeline

  • Jan 20, 1970 Fix PR Merged
  • Aug 2, 2024 CVE Published
  • Aug 6, 2024 EPSS Score
  • Aug 27, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 8, 2024 EPSS Score
  • Oct 16, 2024 Coalition ESS Score
  • Oct 29, 2024 EPSS Score
  • Dec 11, 2024 EPSS Score
  • Jan 1, 2025 EPSS Score
  • Jan 5, 2025 Coalition ESS Score
  • Feb 12, 2025 EPSS Score

References

…and 46 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›