2019-2343: Red Hat OpenShift, Kubernetes: Mehrere Schwachstellen ermöglichen ...

Historie:

Version 1 (2019-11-08 12:27)

Neues Advisory

Betroffene Software

Entwicklung
Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen oder Dateien zu manipulieren. Eine weitere Schwachstelle in OpenShift ermöglicht einem nicht authentisierten Angreifer im benachbarten Netzwerk das Umgehen von Sicherheitsvorkehrungen.

Für die Red Hat OpenShift Container Platform 3.9 steht ein Sicherheitsupdate in Form der 'atomic-openshift'-RPM-Pakete für Red Hat OpenShift Container Platform 3.9.102 zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2019-10150

Schwachstelle in OpenShift ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-11249

Schwachstelle in Kubernetes ermöglicht Manipulation von Dateien

CVE-2019-11251

Schwachstelle in Kubernetes ermöglicht Manipulation von Dateien

CVE-2019-11253

Schwachstelle in Kubernetes ermöglicht Denial-of-Sevice-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.