Skip to content
OpenAdvisories
High WID-SEC-2022-0288 10 CVEs

Red Hat OpenShift: Mehrere Schwachstellen

Published Jun 13, 2022 · Updated Nov 2, 2026 · Revision 46 · de-DE

Vendor: amazon Vendor: Atlassian Vendor: gentoo Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: Tenable Security Vendor: Ubuntu Product: Bitbucket Product: Enterprise Linux Product: JBoss Enterprise Application Platform Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Nessus Product: Nessus Network Monitor Product: openshift Product: QRadar SIEM Product: Spectrum Protect Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen, einen nicht näher spezifizierten Angriff durchzuführen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 10

  • Critical 10.0
    CVE-2022-29226

    Trivial authentication bypass in Envoy

    Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 the OAuth filter implementation does not include a mechanism for validating access tokens, so by design when the HMAC signed cookie is missing a full authentication flow should be tri…

    envoyproxy envoy
  • High 8.1
    CVE-2022-1650

    Improper Removal of Sensitive Information Before Storage or Transfer in eventsource/eventsource

    Improper Removal of Sensitive Information Before Storage or Transfer in GitHub repository eventsource/eventsource prior to v2.0.2.

    eventsource eventsource/eventsource eventsource node-eventsource Debian Ubuntu npm
  • High 7.5
    CVE-2022-24785 Public exploit EPSS 14%

    Path Traversal in Moment.js

    Moment.js is a JavaScript date library for parsing, validating, manipulating, and formatting dates. A path traversal vulnerability impacts npm (server) users of Moment.js between versions 1.0.1 and 2.29.1, especially if a user-provided locale string is direct…

    moment moment node-moment node-moment Debian Ubuntu npm NuGet
  • High 7.5
    CVE-2022-29225

    Zip bomb vulnerability in Envoy

    Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 secompressors accumulate decompressed data into an intermediate buffer before overwriting the body in the decode/encodeBody. This may allow an attacker to zip bomb the decompressor by…

    envoyproxy envoy
  • High 7.5
    CVE-2022-29228

    Reachable assertion in Envoy

    Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 the OAuth filter would try to invoke the remaining filters in the chain after emitting a local response, which triggers an ASSERT() in newer versions and corrupts memory on earlier ve…

    envoyproxy envoy
  • High 7.0
    CVE-2022-31045

    Ill-formed headers may lead to unexpected behavior in Istio

    Istio is an open platform to connect, manage, and secure microservices. In affected versions ill-formed headers sent to Envoy in certain configurations can lead to unexpected memory access resulting in undefined behavior or crashing. Users are most likely at …

    istio istio istio.io/istio Go
  • Medium 5.9
    CVE-2022-29224

    Segmentation fault leading to crash in Envoy

    Envoy is a cloud-native high-performance proxy. Versions of envoy prior to 1.22.1 are subject to a segmentation fault in the GrpcHealthCheckerImpl. Envoy can perform various types of upstream health checking. One of them uses gRPC. Envoy also has a feature wh…

    envoyproxy envoy
  • Unscored —
    CVE-2022-23806

    Incorrect computation for some invalid field elements in crypto/elliptic

    Curve.IsOnCurve in crypto/elliptic in Go before 1.16.14 and 1.17.x before 1.17.7 can incorrectly return true in situations with a big.Int value that is not a valid field element.

    golang go stdlib lxd Debian Ubuntu Azure Linux Alpine Go
  • Unscored —
    CVE-2022-24675 Public exploit

    Stack overflow from a large amount of PEM data in encoding/pem

    encoding/pem in Go before 1.17.9 and 1.18.x before 1.18.1 has a Decode stack overflow via a large amount of PEM data.

    golang go stdlib golang-1.18 Ubuntu Azure Linux Alpine Go
  • Unscored —
    CVE-2022-28327

    Panic due to large inputs affecting P-256 curves in crypto/elliptic

    The generic P-256 feature in crypto/elliptic in Go before 1.17.9 and 1.18.x before 1.18.1 allows a panic via long scalar input.

    golang go stdlib golang-1.18 Ubuntu Azure Linux Alpine Go

Revision history

  1. #46

    Neue Updates von IBM aufgenommen

  2. #45

    Neue Updates aufgenommen

  3. #44

    Neue Updates von Red Hat aufgenommen

  4. #43

    Neue Updates von Amazon aufgenommen

  5. #42

    Neue Updates von Red Hat aufgenommen

  6. #41

    Neue Updates von Red Hat aufgenommen

  7. #40

    Neue Updates von Red Hat aufgenommen

  8. #39

    Neue Updates von Red Hat aufgenommen

  9. #38

    Neue Updates von Red Hat aufgenommen

  10. #37

    Neue Updates von Red Hat aufgenommen

  11. #36

    Neue Updates von Red Hat aufgenommen

  12. #35

    Neue Updates von IBM aufgenommen

  13. #34

    Neue Updates von Red Hat aufgenommen

  14. #33

    Neue Updates von Red Hat aufgenommen

  15. #32

    Neue Updates von Red Hat aufgenommen

  16. #31

    Neue Updates von Oracle Linux aufgenommen

  17. #30

    Neue Updates von Tenable aufgenommen

  18. #29

    Neue Updates von Red Hat aufgenommen

  19. #28

    Neue Updates von Oracle Linux aufgenommen

  20. #27

    Neue Updates von Red Hat aufgenommen

  21. #26

    Neue Updates von Tenable aufgenommen

  22. #25

    Neue Updates von Amazon aufgenommen

  23. #24

    Neue Updates von Red Hat aufgenommen

  24. #23

    Neue Updates von Amazon aufgenommen

  25. #22

    Neue Updates von Red Hat und Oracle Linux aufgenommen

References