2021-0978: Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen u. a. einen Server-Side-Request-Forgery-Angriff

Historie:

Version 1 (2021-05-07 11:36): Neues Advisory

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen Server-Side-Request-Forgery (SSRF)-Angriff und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und weitere, nicht spezifizierte Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die Schwachstelle CVE-2021-2163 erfordert dabei die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung der Schwachstelle CVE-2018-14721 kann Einfluss auf andere Komponenten haben.

Für Red Hat OpenShift Container Platform 4.7 für Red Hat Enterprise Linux 8 (x86_64) steht das Openshift Logging Bug Fix Release 5.0.3 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2018-14718

Schwachstelle in jackson-databind ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-14719

Schwachstelle in jackson-databind ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-14720

Schwachstelle in jackson-databind ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-14721

Schwachstelle in jackson-databind ermöglicht Server-Side-Request-Forgery-Angriff

CVE-2018-19360

Schwachstelle in jackson-databind ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-19361

Schwachstelle in jackson-databind ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-19362

Schwachstelle in jackson-databind ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-14379

Schwachstelle in jackson-databind ermöglicht Ausführung beliebigen Programmcodes

CVE-2020-15586

Schwachstelle in Google Go (golang) ermöglicht Denial-of-Service-Angriff