Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Logging Subsystem ausnutzen, um Sicherheitsmechanismen zu umgehen und um einen Denial of Service Zustand herbeizuführen.
Product
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.
Vulnerabilities 2
-
High 8.1
Improper Certificate Validation in kubeclient
A flaw was found in all versions of kubeclient up to (but not including) v4.9.3, the Ruby client for Kubernetes REST API, in the way it parsed kubeconfig files. When the kubeconfig file does not configure custom CA to verify certs, kubeclient ends up acceptin…
-
High 7.5
Uncontrolled Resource Consumption in promhttp
client_golang is the instrumentation library for Go applications in Prometheus, and the promhttp package in client_golang provides tooling around HTTP servers and clients. In client_golang prior to version 1.11.1, HTTP server is susceptible to a Denial of Ser…
Revision history
-
#40
Neue Updates von Red Hat aufgenommen
-
#39
Neue Updates von Fedora aufgenommen
-
#38
Neue Updates von Red Hat aufgenommen
-
#37
Neue Updates von Red Hat aufgenommen
-
#36
Neue Updates von Red Hat aufgenommen
-
#35
Neue Updates von Red Hat aufgenommen
-
#34
Neue Updates von Red Hat aufgenommen
-
#33
Neue Updates von Red Hat und Fedora aufgenommen
-
#32
Neue Updates von Red Hat aufgenommen
-
#31
Neue Updates von Red Hat aufgenommen
-
#30
Neue Updates von Red Hat aufgenommen
-
#29
Neue Updates von Red Hat aufgenommen
-
#28
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#27
Neue Updates von Red Hat aufgenommen
-
#26
Neue Updates von Red Hat aufgenommen
-
#25
Neue Updates von SUSE aufgenommen
-
#24
Referenz(en) aufgenommen: FEDORA-2022-13AD572B5A, FEDORA-2022-739C7A0058, FEDORA-2022-741325E9A0
-
#23
Neue Updates von Red Hat aufgenommen
-
#22
Neue Updates von Red Hat aufgenommen
-
#21
Neue Updates von Red Hat aufgenommen
-
#20
Neue Updates von Red Hat aufgenommen
-
#19
Neue Updates von Red Hat aufgenommen
-
#18
Neue Updates von SUSE aufgenommen
-
#17
Neue Updates von Red Hat aufgenommen
-
#16
Neue Updates von Red Hat aufgenommen
References
-
Red Hat Security Advisory RHSA-2022:1461 vom 2022-04-21
https://access.redhat.com/errata/RHSA-2022:1461
-
Red Hat Security Advisory RHSA-2022:1356 vom 2022-04-22
https://access.redhat.com/errata/RHSA-2022:1356
-
SUSE Security Update SUSE-SU-2022:1545-1 vom 2022-05-05
https://lists.suse.com/pipermail/sle-security-updates/2022-May/010947.html
-
Red Hat Security Advisory RHSA-2022:1762 vom 2022-05-10
https://access.redhat.com/errata/RHSA-2022:1762
-
Red Hat Security Advisory RHSA-2022:2217 vom 2022-05-12
https://access.redhat.com/errata/RHSA-2022:2217
-
Red Hat Security Advisory RHSA-2022:2216 vom 2022-05-12
https://access.redhat.com/errata/RHSA-2022:2216
-
Red Hat Security Advisory RHSA-2022:2218 vom 2022-05-12
https://access.redhat.com/errata/RHSA-2022:2218
-
AVAYA Security Advisory ASA-2022-061 vom 2022-05-13
https://downloads.avaya.com/css/P8/documents/101081788
-
Oracle Linux Security Advisory ELSA-2022-1762 vom 2022-05-17
https://linux.oracle.com/errata/ELSA-2022-1762.html
-
Red Hat Security Advisory RHSA-2022:4667 vom 2022-05-19
https://access.redhat.com/errata/RHSA-2022:4667
-
Red Hat Security Advisory RHSA-2022:4668 vom 2022-05-19
https://access.redhat.com/errata/RHSA-2022:4668
-
Red Hat Security Advisory RHSA-2022:2281 vom 2022-05-31
https://access.redhat.com/errata/RHSA-2022:2281
-
Red Hat Security Advisory RHSA-2022:2280 vom 2022-05-31
https://access.redhat.com/errata/RHSA-2022:2280
-
Red Hat Security Advisory RHSA-2022:5026 vom 2022-06-15
https://access.redhat.com/errata/RHSA-2022:5026
-
SUSE Security Update SUSE-SU-2022:2137-1 vom 2022-06-20
https://lists.suse.com/pipermail/sle-security-updates/2022-June/011313.html
-
SUSE Security Update SUSE-SU-2022:2140-1 vom 2022-06-20
https://lists.suse.com/pipermail/sle-security-updates/2022-June/011315.html
-
SUSE Security Update SUSE-SU-2022:2139-1 vom 2022-06-20
https://lists.suse.com/pipermail/sle-security-updates/2022-June/011314.html
-
Red Hat Security Advisory RHSA-2022:5070 vom 2022-08-10
https://access.redhat.com/errata/RHSA-2022:5070
-
Red Hat Security Advisory RHSA-2022:5069 vom 2022-08-10
https://access.redhat.com/errata/RHSA-2022:5069
-
Red Hat Security Advisory RHSA-2022:6042 vom 2022-08-10
https://access.redhat.com/errata/RHSA-2022:6042
-
Red Hat Security Advisory RHSA-2022:5068 vom 2022-08-10
https://access.redhat.com/errata/RHSA-2022:5068
-
Red Hat Security Advisory RHSA-2022:6040 vom 2022-08-10
https://access.redhat.com/errata/RHSA-2022:6040
-
Red Hat Security Advisory RHSA-2022:6066 vom 2022-08-15
https://www.cybersecurity-help.cz/vdb/SB2022081537
-
SUSE Security Update SUSE-SU-2022:2834-1 vom 2022-08-17
https://lists.suse.com/pipermail/sle-security-updates/2022-August/011935.html
-
SUSE Security Update SUSE-SU-2022:2839-1 vom 2022-08-18
https://lists.suse.com/pipermail/sle-security-updates/2022-August/011941.html
-
Red Hat Security Advisory RHSA-2022:6051 vom 2022-08-18
https://access.redhat.com/errata/RHSA-2022:6051
-
Red Hat Security Advisory RHSA-2022:6156 vom 2022-08-24
https://access.redhat.com/errata/RHSA-2022:6156
-
Red Hat Security Advisory RHSA-2022:6290 vom 2022-09-01
https://access.redhat.com/errata/RHSA-2022:6290
-
Red Hat Security Advisory RHSA-2022:6430 vom 2022-09-13
https://access.redhat.com/errata/RHSA-2022:6430
-
Red Hat Security Advisory RHSA-2022:6537 vom 2022-09-20
https://access.redhat.com/errata/RHSA-2022:6537
-
SUSE Security Update SUSE-SU-2022:3745-1 vom 2022-10-26
https://lists.suse.com/pipermail/sle-security-updates/2022-October/012700.html
-
Red Hat Security Advisory RHSA-2022:7261 vom 2022-10-31
https://access.redhat.com/errata/RHSA-2022:7261
-
Red Hat Security Advisory RHSA-2022:7529 vom 2022-11-08
https://access.redhat.com/errata/RHSA-2022:7529
-
Red Hat Security Advisory RHSA-2022:7519 vom 2022-11-08
https://access.redhat.com/errata/RHSA-2022:7519
-
Red Hat Security Advisory RHSA-2022:8057 vom 2022-11-15
https://access.redhat.com/errata/RHSA-2022:8057
-
Oracle Linux Security Advisory ELSA-2022-7529 vom 2022-11-15
https://linux.oracle.com/errata/ELSA-2022-7529.html
-
Red Hat Security Advisory RHSA-2022:9096 vom 2023-01-30
https://access.redhat.com/errata/RHSA-2022:9096
-
Red Hat Security Advisory RHSA-2023:0566 vom 2023-02-07
https://access.redhat.com/errata/RHSA-2023:0566
-
Red Hat Security Advisory RHSA-2023:0652 vom 2023-02-15
https://access.redhat.com/errata/RHSA-2023:0652
-
Red Hat Security Advisory RHSA-2023:1158 vom 2023-03-14
https://access.redhat.com/errata/RHSA-2023:1158
-
Red Hat Security Advisory RHSA-2023:2014 vom 2023-05-02
https://access.redhat.com/errata/RHSA-2023:2014
-
Fedora Security Advisory FEDORA-2023-0C6723004F vom 2023-04-29
https://bodhi.fedoraproject.org/updates/FEDORA-2023-0c6723004f
-
Red Hat Security Advisory RHSA-2023:1326 vom 2023-05-18
https://access.redhat.com/errata/RHSA-2023:1326
-
Red Hat Security Advisory RHSA-2023:5314 vom 2023-09-20
https://access.redhat.com/errata/RHSA-2023:5314
-
Red Hat Security Advisory RHSA-2023:6818 vom 2023-11-09
https://access.redhat.com/errata/RHSA-2023:6818
-
Red Hat Security Advisory RHSA-2024:0564 vom 2024-01-30
https://access.redhat.com/errata/RHSA-2024:0564
-
Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18
https://access.redhat.com/errata/RHSA-2024:4631
-
Fedora Security Advisory FEDORA-EPEL-2025-72356603ED vom 2025-07-27
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-72356603ed
-
Red Hat Security Advisory RHSA-2025:22683 vom 2025-12-04
https://access.redhat.com/errata/RHSA-2025:22683
-
Red Hat Security Advisory RHSA-2025:22684 vom 2025-12-04
https://access.redhat.com/errata/RHSA-2025:22684