Skip to content
OpenAdvisories
Medium WID-SEC-2022-0567 3 CVEs

Red Hat OpenShift: Mehrere Schwachstellen

Published Mar 24, 2021 · Updated May 22, 2023 · Revision 21 · de-DE

Vendor: Debian Vendor: Hitachi Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: openshift Product: OpenShift 3.11 Product: OpenShift 4.6 Product: OpenShift 4.7 Product: Ops Center

Summary

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 3

  • High 7.4
    CVE-2021-20218

    Improper Limitation of a Pathname to a Restricted Directory in Fabric8 Kubernetes Client

    A flaw was found in the fabric8 kubernetes-client in version 4.2.0 and after. This flaw allows a malicious pod/container to cause applications using the fabric8 kubernetes-client `copy` command to extract files outside the working path. The highest threat fro…

    io.fabric8:kubernetes-client Maven
  • Medium 6.2
    CVE-2021-21290

    Local Information Disclosure Vulnerability in Netty on Unix-Like systems due temporary files

    Netty is an open-source, asynchronous event-driven network application framework for rapid development of maintainable high performance protocol servers & clients. In Netty before version 4.1.59.Final there is a vulnerability on Unix-like systems involving an…

    netty netty netty netty Debian Ubuntu Maven
  • Medium 5.9
    CVE-2021-21295 EPSS 19%

    Possible request smuggling in HTTP/2 due missing validation

    Netty is an open-source, asynchronous event-driven network application framework for rapid development of maintainable high performance protocol servers & clients. In Netty (io.netty:netty-codec-http2) before version 4.1.60.Final there is a vulnerability that…

    netty io.netty:netty-codec-http2 netty netty Debian Ubuntu Maven

Revision history

  1. #21

    Neue Updates von HITACHI aufgenommen

  2. #20

    Neue Updates von Red Hat aufgenommen

  3. #19

    Neue Updates von SUSE aufgenommen

  4. #18

    Neue Updates von Red Hat aufgenommen

  5. #17

    Neue Updates von Red Hat aufgenommen

  6. #16

    Neue Updates von Red Hat aufgenommen

  7. #15

    Neue Updates von Red Hat aufgenommen

  8. #14

    Neue Updates von Red Hat aufgenommen

  9. #13

    Neue Updates von Red Hat aufgenommen

  10. #12

    Neue Updates von Red Hat aufgenommen

  11. #11

    Neue Updates von Red Hat aufgenommen

  12. #10

    Neue Updates von Red Hat aufgenommen

  13. #9

    Neue Updates von Red Hat aufgenommen

  14. #8

    Neue Updates von Red Hat aufgenommen

  15. #7

    Neue Updates von Red Hat aufgenommen

  16. #6

    Neue Updates von Red Hat aufgenommen

  17. #5

    Neue Updates von Red Hat aufgenommen

  18. #4

    Neue Updates von Debian aufgenommen

  19. #3

    Neue Updates von Red Hat aufgenommen

  20. #2

    Neue Updates von Red Hat aufgenommen

  21. #1

    Initiale Fassung

References