2022-1758: Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2022-08-09 12:07): Neues Advisory

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Letzteres ist auch einem lokalen Angreifer möglich.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die Ausnutzung der Schwachstelle CVE-2022-28327 erfordert die Interaktion eines Benutzers.

Red Hat OpenShift Container Platform 4.10.26 steht als Sicherheitsupdate für Red Hat OpenShift Container Platform 4.10 bereit.

Schwachstellen:

CVE-2022-23773

Schwachstelle in Go ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-23806

Schwachstelle in Go ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-28327

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2022-30631