2021-2437: Red Hat OpenShift Container Platform, OpenShift Logging: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-11-17 12:33): Neues Advisory

Betroffene Software

Netzwerk
Sicherheit
Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen.

Red Hat stellt für Red Hat Enterprise Linux 8 Sicherheitsupdates für OpenShift Logging 5.1 und 5.2 zur Verfügung. Für OpenShift Container Platform 4.8 wird OpenShift Logging auf Version 5.1.4 aktualisiert, für OpenShift Container Platform 4.9 steht Version 5.2.3 als Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2021-23369

Schwachstelle in nodejs-handlebars ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2021-23383