2024-1932: Red Hat Advanced Cluster Security for Kubernetes (RHACS): Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2024-07-25 14:13): Neues Advisory

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für Red Hat Advanced Cluster Security for Kubernetes 4 (x86_64) steht die Version 4.5.0 als Sicherheitsupdate in Form von Container-Images bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-28849

Schwachstelle in OpenShift Logging ermöglicht Ausspähen von Informationen

CVE-2024-29902

Schwachstelle in cosign ermöglicht Denial-of-Service-Angriff

CVE-2024-29903