2021-2186: Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe
Historie:
- Version 1 (2021-10-20 17:20)
- Neues Advisory
Betroffene Software
Netzwerk
Virtualisierung
Betroffene Plattformen
Linux
Beschreibung:
Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, Denial-of-Service (DoS)-Angriffe durchzuführen und falsche Informationen darzustellen. Zudem kann ein Angreifer mit physischem Zugriff auf ein betroffenes System eine Schwachstelle ausnutzen, um Privilegien zu eskalieren.
Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.
Red Hat stellt Red Hat OpenShift Container Platform for ARM64 4.9.0 als Sicherheitsupdate in Form von RPM-Paketen und Container-Images zur Behebung der Schwachstellen zur Verfügung.
Schwachstellen:
CVE-2021-26539
Schwachstelle in sanitize-html ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2021-26540
Schwachstelle in sanitize-html ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2021-28092
Schwachstelle in Node.js ermöglicht Denial-of-Service-AngriffCVE-2021-28169
Schwachstelle in Jetty ermöglicht Ausspähen von InformationenCVE-2021-29059
Schwachstelle in IS-SVG ermöglicht Denial-of-Service-AngriffCVE-2021-3121
Schwachstelle in GoGo Protobuf ermöglicht u. a. Denial-of-Service-AngriffCVE-2021-32690
Schwachstelle in Helm ermöglicht Ausspähen von InformationenCVE-2021-33194
Schwachstelle in Go (golang) ermöglicht Denial-of-Service-AngriffCVE-2021-33195
Schwachstelle in Go ermöglicht Darstellen falscher InformationenCVE-2021-33196
Schwachstelle in Go ermöglicht Denial-of-Service-AngriffCVE-2021-33197
Schwachstelle in Go ermöglicht Darstellen falscher InformationenCVE-2021-33198
Schwachstelle in Go ermöglicht Denial-of-Service-AngriffCVE-2021-34428
Schwachstelle in Jetty ermöglicht PrivilegieneskalationCVE-2021-34558
Schwachstelle in Go ermöglicht Denial-of-Service-AngriffCVE-2021-36980
Schwachstelle in Open vSwitch ermöglicht Denial-of-Service-Angriff
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.