p PatchFirst

RLSA-2024:4367

RLSA-2024:4367 · Important: pki-core security update

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The Public Key Infrastructure (PKI) Core contains fundamental packages required by Rocky Enterprise Software Foundation Certificate System. Security Fix(es): * dogtag ca: token authentication bypass vulnerability (CVE-2023-4727) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

CVSS 7.5 · Alta · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • jss Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:4.11.0-1.module+el8.10.0+1816+f1a7c8eb

    Actualiza a 0:4.11.0-1.module+el8.10.0+1816+f1a7c8eb

  • ldapjdk Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:4.24.0-1.module+el8.10.0+1816+f1a7c8eb

    Actualiza a 0:4.24.0-1.module+el8.10.0+1816+f1a7c8eb

  • pki-core Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:10.15.1-1.module+el8.10.0+1836+57f0c18f

    Actualiza a 0:10.15.1-1.module+el8.10.0+1836+57f0c18f

  • resteasy Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:3.0.26-7.module+el8.10.0+1767+f923f786

    Actualiza a 0:3.0.26-7.module+el8.10.0+1767+f923f786

  • resteasy Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:3.0.26-7.module+el8.10.0+1816+f1a7c8eb

    Actualiza a 0:3.0.26-7.module+el8.10.0+1816+f1a7c8eb

  • tomcatjss Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:7.8.0-1.module+el8.10.0+1816+f1a7c8eb

    Actualiza a 0:7.8.0-1.module+el8.10.0+1816+f1a7c8eb

Fuentes originales

Comprueba tu servidor →