Skip to content
OpenAdvisories
Medium WID-SEC-2022-0491 4 CVEs

Red Hat Advanced Cluster Management: Mehrere Schwachstellen

Published Jun 27, 2022 · Updated Jun 25, 2026 · Revision 14 · de-DE

Vendor: amazon Vendor: gentoo Vendor: IBM Vendor: Oracle Vendor: Red Hat Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: Spectrum Protect Plus Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Advanced Cluster Management ausnutzen, um Daten zu manipulieren, einen Denial of Service zu verursachen oder Informationen offenzulagen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 4

  • High 7.3
    CVE-2022-21803

    Prototype Pollution

    This affects the package nconf before 0.11.4. When using the memory engine, it is possible to store a nested JSON representation of the configuration. The .set() function, that is responsible for setting the configuration properties, is vulnerable to Prototyp…

    nconf npm
  • Medium 6.5
    CVE-2022-25645

    Prototype Pollution

    All versions of package dset are vulnerable to Prototype Pollution via 'dset/merge' mode, as the dset function checks for prototype pollution by validating if the top-level path contains __proto__, constructor or protorype. By crafting a malicious object, it …

    dset org.webjars.npm:dset npm Maven
  • Medium 5.5
    CVE-2022-29810

    Insertion of Sensitive Information into Log File in Hashicorp go-getter

    The Hashicorp go-getter library before 1.5.11 does not redact an SSH key from a URL query parameter.

    github.com/hashicorp/go-getter Go
  • Medium 5.3
    CVE-2022-29526

    golang.org/x/sys/unix has Incorrect privilege reporting in syscall

    Go before 1.17.10 and 1.18.x before 1.18.2 has Incorrect Privilege Assignment. When called with a non-zero flags parameter, the Faccessat function could incorrectly report that a file is accessible.

    golang stdlib k3d golang-1.8 Debian Ubuntu Azure Linux Alpine Wolfi Go

Revision history

  1. #14

    Neue Updates von IBM aufgenommen

  2. #13

    Neue Updates von Amazon aufgenommen

  3. #12

    Neue Updates von Amazon aufgenommen

  4. #11

    Neue Updates von Red Hat aufgenommen

  5. #10

    Neue Updates von Red Hat aufgenommen

  6. #9

    Neue Updates von Gentoo aufgenommen

  7. #8

    Referenz(en) aufgenommen: FEDORA-2022-30C5ED5625

  8. #7

    Neue Updates von Red Hat aufgenommen

  9. #6

    Neue Updates von Red Hat aufgenommen

  10. #5

    Neue Updates von Oracle Linux aufgenommen

  11. #4

    Referenz(en) aufgenommen: FEDORA-2022-FFE7DBA2CB

  12. #3

    Neue Updates von Red Hat aufgenommen

  13. #2

    Neue Updates von Red Hat aufgenommen

  14. #1

    Initiale Fassung

References