2021-0107: Red Hat OpenShift Serverless: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-01-15 14:39)

Neues Advisory

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, beliebigen Programmcode auszuführen, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Red Hat OpenShift Container Platform 4.6 steht das Red Hat OpenShift Serverless 1.12.0 Release (OpenShift Serverless Operator) bereit, um die 28 Schwachstellen zu beheben. Weiterhin stellt Red Hat die OpenShift Serverless Client kn CLI in Version 1.12.0 zur Behebung der Schwachstellen CVE-2020-24553, CVE-2020-28362, CVE-2020-28366 und CVE-2020-28367 bereit.

Schwachstellen:

CVE-2018-20843

Schwachstelle in Expat ermöglicht Denial-of-Service-Angriff

CVE-2019-13050

Schwachstelle in SKS-Keyserver / GNUPG ermöglicht Denial-of-Service Angriff

CVE-2019-13627

Schwachstelle in libgcrypt ermöglicht Ausspähen von Informationen

CVE-2019-14889

Schwachstelle in libssh ermöglicht Ausführen beliebigen Programmcodes

CVE-2019-15903

Schwachstelle in libexpat ermöglicht Denial-of-Service-Angriff

CVE-2019-16168

Schwachstelle in SQLite ermöglicht Denial-of-Service-Angriff

CVE-2019-19221

Schwachstelle in libarchive ermöglicht Denial-of-Service-Angriff

CVE-2019-19906

Schwachstelle in Cyrus SASL ermöglicht Denial-of-Service-Angriff

CVE-2019-19956

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2019-20218

Schwachstelle in SQLite ermöglicht Denial-of-Service-Angriff

CVE-2019-20387

Schwachstelle in libsolv ermöglicht Denial-of-Service-Angriff

CVE-2019-20388

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2019-20454

Schwachstelle in PCRE ermöglicht Denial-of-Service-Angriff

CVE-2019-5018

Schwachstelle in SQLite ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-10029

Schwachstelle in GNU Lib C ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-13630

Schwachstelle in SQLite ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2020-13631

Schwachstelle in SQLite ermöglicht Manipulation von Dateien

CVE-2020-13632

Schwachstelle in SQLite ermöglicht Denial-of-Service-Angriff

CVE-2020-1730

Schwachstelle in libssh ermöglicht Denial-of-Servie-Angriff

CVE-2020-1751

Schwachstelle in GNU Lib C Library ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-1752

Schwachstelle in GNU Lib C Library ermöglicht Ausführung beliebigen Programmcodes

CVE-2020-1971

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2020-24553

Schwachstelle in Google Go (golang) ermöglicht Cross-Site-Scripting-Angriff

CVE-2020-24659

Schwachstelle in GnuTLS ermöglicht Denial-of-Service-Angriff

CVE-2020-28362

Schwachstellen in Google Go (golang) ermöglichen Denial-of-Service-Angriffe

CVE-2020-28366

Schwachstelle in Google Go (golang) ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-28367

Schwachstelle in Google Go (golang) ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-6405

Schwachstelle in SQLite ermöglicht u. a. Ausspähen von Informationen

CVE-2020-7595

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2020-9327

Schwachstelle in SQLite ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.