CB-K21/1139 Update 10
Risikostufe 4
Titel:Unicode Standards: Schwachstellen ermöglichen Umgehung von SicherheitsmechanismemDatum:06.01.2022Software:Red Hat Enterprise Linux, Oracle Linux, Avaya Aura Application Enablement Services, Avaya Aura Communication Manager, Avaya Aura Session Manager, Avaya Aura System Manager, Avaya Web License Manager, Open Source CentOSPlattform:LinuxAuswirkung:Darstellen falscher InformationenRemoteangriff:JaRisiko:hochCVE Liste:CVE-2021-42574, CVE-2021-42694Bezug:
Beschreibung
Unicode ist ein internationaler Standard, in dem für jedes Schriftzeichen oder Textelement aller bekannten Schriftkulturen und Zeichensysteme ein digitaler Code festgelegt wird.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Unicode Standards ausnutzen, um Sicherheitsmechanismen zu umgehen.
Quellen:
- RedHat Security Advisory vom 2021-10-31
- RedHat Security Advisory vom 2021-10-31
- RedHat Security Advisory vom 2021-10-31
- RedHat Security Advisory vom 2021-10-31
- RedHat Security Advisory vom 2021-10-31
- RedHat Security Advisory vom 2021-10-31
- Oracle Linux Security Advisory ELSA-2021-4033 vom 2021-11-02
- Trojan Source
- AVAYA Security Advisory ASA-2021-128 vom 2021-11-02
- Red Hat Security Advisory RHSA-2021:4600 vom 2021-11-10
- Red Hat Security Advisory RHSA-2021:4586 vom 2021-11-10
- Red Hat Security Advisory RHSA-2021:4587 vom 2021-11-10
- Red Hat Security Advisory RHSA-2021:4588 vom 2021-11-10
- Red Hat Security Advisory RHSA-2021:4589 vom 2021-11-10
- Red Hat Security Advisory RHSA-2021:4590 vom 2021-11-10
- Red Hat Security Advisory RHSA-2021:4591 vom 2021-11-10
- Red Hat Security Advisory RHSA-2021:4585 vom 2021-11-10
- Red Hat Security Advisory RHSA-2021:4592 vom 2021-11-10
- Red Hat Security Advisory RHSA-2021:4593 vom 2021-11-10
- Red Hat Security Advisory RHSA-2021:4594 vom 2021-11-10
- Red Hat Security Advisory RHSA-2021:4595 vom 2021-11-10
- Red Hat Security Advisory RHSA-2021:4596 vom 2021-11-10
- Red Hat Security Advisory RHSA-2021:4598 vom 2021-11-10
- Red Hat Security Advisory RHSA-2021:4599 vom 2021-11-10
- Red Hat Security Advisory RHSA-2021:4601 vom 2021-11-10
- Red Hat Security Advisory RHSA-2021:4602 vom 2021-11-10
- Red Hat Security Advisory RHSA-2021:4669 vom 2021-11-15
- Red Hat Security Advisory RHSA-2021:4649 vom 2021-11-15
- Red Hat Security Advisory RHSA-2021:4694 vom 2021-11-16
- Oracle Linux Security Advisory ELSA-2021-4649 vom 2021-11-18
- Oracle Linux Security Advisory ELSA-2021-4592 vom 2021-11-18
- Oracle Linux Security Advisory ELSA-2021-4595 vom 2021-11-18
- Oracle Linux Security Advisory ELSA-2021-4593 vom 2021-11-18
- CentOS Security Advisory CESA-2021:4033 vom 2021-11-17
- Red Hat Security Advisory RHSA-2021:4724 vom 2021-11-17
- Red Hat Security Advisory RHSA-2021:4723 vom 2021-11-17
- Oracle Linux Security Advisory ELSA-2021-4594 vom 2021-11-18
- Oracle Linux Security Advisory ELSA-2021-4586 vom 2021-11-18
- Oracle Linux Security Advisory ELSA-2021-4587 vom 2021-11-18
- Oracle Linux Security Advisory ELSA-2021-4585 vom 2021-11-19
- Oracle Linux Security Advisory ELSA-2021-4590 vom 2021-11-18
- Oracle Linux Security Advisory ELSA-2021-4591 vom 2021-11-18
- Red Hat Security Advisory RHSA-2021:4729 vom 2021-11-18
- Red Hat Security Advisory RHSA-2021:4743 vom 2021-11-18
- Red Hat Security Advisory RHSA-2021:4730 vom 2021-11-18
- Oracle Linux Security Advisory ELSA-2021-4743 vom 2021-11-19
- Red Hat Security Advisory RHSA-2021:4845 vom 2021-11-29
- Red Hat Security Advisory RHSA-2022:0015 vom 2022-01-04
- Red Hat Security Advisory RHSA-2022:0034 vom 2022-01-05