Skip to content
OpenAdvisories
High WID-SEC-2022-0174 1 CVE

Red Hat OpenStack: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 1, 2022 · Updated Apr 12, 2023 · Revision 10 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openshift Product: OpenStack Product: OpenStack 16.1 Product: OpenStack 16.2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.

Vulnerabilities 1

  • High 8.1
    CVE-2022-24801

    HTTP Request Smuggling in twisted.web

    Twisted is an event-based framework for internet applications, supporting Python 3.6+. Prior to version 22.4.0rc1, the Twisted Web HTTP 1.1 server, located in the `twisted.web.http` module, parsed several HTTP request constructs more leniently than permitted …

    twisted twisted twisted twisted Debian Ubuntu Alpine PyPI

Revision history

  1. #10

    Neue Updates von Fedora aufgenommen

  2. #9

    Neue Updates von Red Hat aufgenommen

  3. #8

    Neue Updates von Ubuntu aufgenommen

  4. #7

    Neue Updates von CentOS aufgenommen

  5. #6

    Neue Updates von Amazon aufgenommen

  6. #5

    Referenz(en) aufgenommen: FEDORA-2022-9A489FA494, FEDORA-2022-71B66D4747

  7. #4

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  8. #3

    Neue Updates von SUSE aufgenommen

  9. #2

    Neue Updates von Debian aufgenommen

  10. #1

    Initiale Fassung

References