Skip to content
OpenAdvisories
High WID-SEC-2022-0707 1 CVE

Red Hat OpenShift (Logging Subsystem): Schwachstelle ermöglicht Denial of Service

Published Jul 18, 2022 · Updated Aug 1, 2023 · Revision 16 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: openshift Product: OpenShift Container Platform < 4.11.43 Product: OpenShift Container Platform 4.11 Product: OpenShift Logging Subsystem < 5.4.3 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift (Logging Subsystem) ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • High 7.5
    CVE-2021-38561

    golang.org/x/text/language Out-of-bounds Read vulnerability

    golang.org/x/text/language in golang.org/x/text before 0.3.7 can panic with an out-of-bounds read during BCP 47 language tag parsing. Index calculation is mishandled. If parsing untrusted user input, this can be used as a vector for a denial-of-service attack.

    k3d k3d-proxy k3d-tools podman Debian Ubuntu Azure Linux Alpine Wolfi Go

Revision history

  1. #16

    Neue Updates von Red Hat aufgenommen

  2. #15

    Neue Updates von Red Hat aufgenommen

  3. #14

    Neue Updates von Red Hat aufgenommen

  4. #13

    Neue Updates von Red Hat aufgenommen

  5. #12

    Neue Updates von Red Hat aufgenommen

  6. #11

    Neue Updates von Red Hat aufgenommen

  7. #10

    Neue Updates von Red Hat aufgenommen

  8. #9

    Neue Updates von Red Hat aufgenommen

  9. #8

    Neue Updates von Red Hat aufgenommen

  10. #7

    Neue Updates von Red Hat aufgenommen

  11. #6

    Neue Updates von Red Hat aufgenommen

  12. #5

    Neue Updates von Red Hat aufgenommen

  13. #4

    Neue Updates von Red Hat aufgenommen

  14. #3

    Neue Updates von Red Hat aufgenommen

  15. #2

    Anpassung des Advisories aufgrund einer Produktänderung

  16. #1

    Initiale Fassung

References