2024-1638: Red Hat OpenShift Serverless: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-06-24 14:18): Neues Advisory

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting (XSS)-Angriff und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Zur Behebung der Schwachstellen steht für Red Hat Openshift Serverless 1 (x86_64, aarch64) das Sicherheitsupdate OpenShift Serverless Logic 1.33.0 in Form von Container-Images bereit.

Schwachstellen:

CVE-2023-51775

Schwachstelle in JOSE4j ermöglicht Denial-of-Service-Angriff

CVE-2023-6717

Schwachstelle in Keycloak ermöglicht u. a. Cross-Site-Scripting-Angriff

CVE-2024-1249

Schwachstelle in Keycloak ermöglicht Denial-of-Service-Angriff

CVE-2024-1597

Schwachstelle in PostgreSQL JDBC ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-22371

Schwachstelle in Apache Camel ermöglicht Ausspähen von Informationen

CVE-2024-25710

Schwachstelle in Apache Commons Compress ermöglicht Denial-of-Service-Angriff

CVE-2024-26308