CVE-2023-42503

Quelle

https://nvd.nist.gov/vuln/detail/CVE-2023-42503

Beschreibung vom CVE

Durch die Ausnutzung der Sicherheitslücke wäre eine DOS (Denial of Service) Attacke auf das System möglich. Allerdings nutzt keine unserer Applikation diese spezielle Funktion.

Betroffene Applikationen

application name = Name der Applikation.
affected version = Für welche Versionssände Handlungsbedarf besteht.
fixed version = Mindestversionsstand, in welcher die Sicherheitslücke behoben / nicht betroffen ist.

not affected = Diese Applikation ist von der Sicherheitslücke nicht betroffen. Es besteht kein Handlungsbedarf.

application name	affected version	fixed version
CarrierAPI	not affected	not affected
ComManager	1.2.11 or lower	1.2.12
DataGatewayServer V3 (DGS V3) alle Versionen 2.x.x sind ausgeschlossen	3.8.15 or lower	3.8.16
FileConverter	not affected	not affected
FileMoveService	not affected	not affected
GLSBoxService	not affected	not affected
HFMS (Tarifwerk)	1.8.12 or lower	1.8.13
HVS32AMAService	not affected	not affected
HVS32DBArchivierung	not affected	not affected
HVS32MonitoringService	not affected	not affected
HVS32MonitoringServiceLight	not affected	not affected
IRIS	1.0.9 or lower	1.0.10
Leitcode	3.3.6 or lower	3.3.7
ScaleService	2.2.3 or lower	2.2.4
SEM-Manager	1.5.6 or lower	1.5.7
SEM-Web	1.5.6 or lower	1.5.7
Verladefreigabe	2.2.3 or lower	2.2.4
WatchLog	1.2.2 or lower	1.2.3