2023-2636: Red Hat Advanced Cluster Management for Kubernetes: Mehrere Schwachstellen ermöglichen u. a. einen Cross-Site-Scripting-Angriff

Historie:

Version 1 (2023-10-26 13:30): Neues Advisory
Version 2 (2023-10-27 10:14): Red Hat stellt für Red Hat Advanced Cluster Management for Kubernetes 2 für Red Hat Enterprise Linux 8 (x86_64) die Red Hat Advanced Cluster Management for Kubernetes Version 2.7.9 sowie Multicluster Engine for Kubernetes Images Version 2.2.9 als Sicherheitsupdates bereit, um die Schwachstellen zu beheben. Es werden weitere Schwachstellen referenziert, die wahrscheinlich abhängige Pakete betreffen.
Version 3 (2023-11-01 12:27): Red Hat stellt für Red Hat Advanced Cluster Management for Kubernetes 2 für Red Hat Enterprise Linux 8 (x86_64) die Red Hat Advanced Cluster Management for Kubernetes Version 2.6.8 bereit, um die Schwachstellen zu beheben. Es werden weitere Schwachstellen referenziert, die wahrscheinlich abhängige Pakete betreffen.
Version 4 (2023-11-01 13:19): Red Hat stellt für Red Hat Advanced Cluster Management for Kubernetes 2 für Red Hat Enterprise Linux 8 (x86_64) die Multicluster Engine for Kubernetes Images Version 2.1.9 als Sicherheitsupdate bereit, um die Schwachstellen zu beheben. Es werden weitere Schwachstellen referenziert, die wahrscheinlich abhängige Pakete betreffen.

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann mehrere weitere Schwachstellen lokal ausnutzen, um einen Cross-Site-Scripting (XSS)-Angriff und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Red Hat stellt für Red Hat Advanced Cluster Management for Kubernetes 2 für Red Hat Enterprise Linux 8 (x86_64) die Red Hat Advanced Cluster Management for Kubernetes Version 2.8.3 sowie Multicluster Engine for Kubernetes Images Version 2.3.3 als Sicherheitsupdates bereit, um die Schwachstellen zu beheben. Es werden weitere Schwachstellen referenziert, die wahrscheinlich abhängige Pakete betreffen.

Schwachstellen:

CVE-2023-39318

Schwachstelle in Go ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-39319

Schwachstelle in Go ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-39321

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2023-39322