2024-0699: Red Hat Advanced Cluster Management for Kubernetes: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2024-03-14 13:11): Neues Advisory

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen der Komponente pgx aus der Ferne ausnutzen, um beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat Advanced Cluster Security for Kubernetes 4 (x86_64) steht als Sicherheitsupdate die Version 4.3.5 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-27289

Schwachstelle in pgx - PostgreSQL Driver and Toolkit ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2024-27304