Skip to content
OpenAdvisories
High WID-SEC-2022-0023 3 CVEs

Red Hat OpenShift: Mehrere Schwachstellen

Published Jun 1, 2022 · Updated Aug 28, 2024 · Revision 12 · de-DE

Vendor: amazon Vendor: gentoo Vendor: Red Hat Product: Enterprise Linux Product: Linux Product: Linux 2 Product: openshift Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 3

  • Unscored —
    CVE-2022-23772

    Uncontrolled memory consumption in math/big

    Rat.SetString in math/big in Go before 1.16.14 and 1.17.x before 1.17.7 has an overflow that can lead to Uncontrolled Memory Consumption.

    golang go stdlib golang-1.8 Debian Ubuntu Azure Linux Alpine Go
  • Unscored —
    CVE-2022-23773 Public exploit

    Incorrect access control in the go command in cmd/go/internal/modfetch

    cmd/go in Go before 1.16.14 and 1.17.x before 1.17.7 can misinterpret branch names that falsely appear to be version tags. This can lead to incorrect access control if an actor is supposed to be able to create branches but not tags.

    golang go golang-1.8 golang-1.13 Debian Ubuntu Azure Linux Alpine Go
  • Unscored —
    CVE-2022-23806

    Incorrect computation for some invalid field elements in crypto/elliptic

    Curve.IsOnCurve in crypto/elliptic in Go before 1.16.14 and 1.17.x before 1.17.7 can incorrectly return true in situations with a big.Int value that is not a valid field element.

    golang go stdlib lxd Debian Ubuntu Azure Linux Alpine Go

Revision history

  1. #12

    Neue Updates von Red Hat aufgenommen

  2. #11

    Neue Updates von Red Hat aufgenommen

  3. #10

    Neue Updates von Red Hat aufgenommen

  4. #9

    Neue Updates von Red Hat aufgenommen

  5. #8

    Neue Updates von Red Hat aufgenommen

  6. #7

    Neue Updates von Gentoo aufgenommen

  7. #6

    Neue Updates von Amazon und Red Hat aufgenommen

  8. #5

    Neue Updates von Red Hat aufgenommen

  9. #4

    Neue Updates von Red Hat aufgenommen

  10. #3

    Neue Updates von Red Hat aufgenommen

  11. #2

    Neue Updates von Red Hat aufgenommen

  12. #1

    Initiale Fassung

References