2022-2286: Red Hat Enterprise Linux OpenStack: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2022-10-18 10:22): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Red Hat stellt Sicherheitsupdates für 'tripleo-ansible' für die OpenStack Platform 16.1 und OpenStack Platform 16.2 zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2022-3101

Schwachstelle in tripleo-ansible ermöglicht Ausspähen von Informationen

CVE-2022-3146