2022-1319: Red Hat OpenShift Service Mesh: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2022-06-14 13:29): Neues Advisory

Betroffene Software

Entwicklung
Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für Red Hat OpenShift Service Mesh 2.1 für RHEL 8 (x86_64) steht Red Hat OpenShift Service Mesh 2.1.3 als Sicherheitsupdate bereit, um die Schwachstellen zu beheben. Es werden weitere Schwachstellen referenziert, welche wahrscheinlich abhängige Pakete betreffen.

Schwachstellen:

CVE-2022-1650

Schwachstelle in EventSource ermöglicht Ausspähen von Informationen

CVE-2022-23806

Schwachstelle in Go ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-24675

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2022-24785

Schwachstelle in Moment.js ermöglicht Manipulation von Dateien

CVE-2022-28327