2021-1175: Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2021-06-01 12:28): Neues Advisory

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, einen Cross-Site-Scripting (XSS)-Angriff, einen XML-eXternal-Entity (XXE)-Angriff und Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Red Hat OpenShift Container Platform 4.7 für RHEL 7 und 8 (x86_64) steht Red Hat OpenShift Container Platform Version 4.7.13 als Sicherheitsupdate bereit, um die Schwachstellen in 'jenkins-2-plugins' und 'golang' zu beheben. Hierbei werden weitere Schwachstellen referenziert, welche vermutlich abhängige Pakete betreffen.

Schwachstellen:

CVE-2020-15586

Schwachstelle in Google Go (golang) ermöglicht Denial-of-Service-Angriff

CVE-2020-16845

Schwachstelle in Google Go (golang) ermöglicht Denial-of-Service-Angriff

CVE-2021-21642

Schwachstelle in Config File Provider Plugin ermöglicht XML-eXternal-Entity-Angriff

CVE-2021-21643

Schwachstelle in Config File Provider Plugin ermöglicht Ausspähen von Informationen

CVE-2021-21644

Schwachstelle in Config File Provider Plugin ermöglicht Cross-Site-Request-Forgery-Angriff

CVE-2021-21645