2023-2029: Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2023-08-31 13:44): Neues Advisory

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Red Hat stellt Red Hat OpenShift Container Platform 4.13.10 für Red Hat Enterprise Linux 8 und 9 (x86_64, aarch64) als Sicherheitsupdate in Form von RPM-Paketen und Container-Images zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2021-20329

Schwachstelle in MongoDB Go Driver ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-27664

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2022-41723