2022-2707: Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2022-11-29 14:59): Neues Advisory

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Red Hat stellt Red Hat OpenShift Container Platform 4.11.17 für Red Hat Enterprise Linux 8 (x86_64) und Red Hat OpenShift Container Platform for ARM 64 4.11 (aarch64) als Sicherheitsupdates bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-1705

Schwachstelle in Go ermöglicht einen HTTP-Request-Smuggling-Angriff

CVE-2022-27664

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2022-32148

Schwachstelle in Go ermöglicht Ausspähen von Informationen

CVE-2022-32189