Red Hat OpenShift: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• Unscored —
  CVE-2021-29923

  Go before 1.17 does not properly consider extraneous zero characters at the beginning of an IP address octet, which (in…

  golang go golang-1.8 golang-1.13 Debian Ubuntu Azure Linux Alpine
  Aug 7, 2021
• Unscored —
  CVE-2021-33195

  Improper sanitization when resolving values from DNS in net

  Go before 1.15.13 and 1.16.x before 1.16.5 has functions for DNS lookups that do not validate replies from DNS servers, and thus a return value may contain an unsafe injection (e.g., XSS) that does not conform to the RFC1035 format.

  golang go stdlib golang-1.8 Debian Ubuntu Azure Linux Alpine Go
  Aug 2, 2021
• Unscored —
  CVE-2021-33197

  Attacker can drop certain headers in net/http/httputil

  In Go before 1.15.13 and 1.16.x before 1.16.5, some configurations of ReverseProxy (from net/http/httputil) result in a situation where an attacker is able to drop arbitrary headers.

  golang go stdlib golang-1.8 Debian Ubuntu Azure Linux Alpine Go
  Aug 2, 2021
• Unscored —
  CVE-2021-33198

  Panic on inputs with large exponents in math/big

  In Go before 1.15.13 and 1.16.x before 1.16.5, there can be a panic for a large exponent to the math/big.Rat SetString or UnmarshalText method.

  go stdlib golang-1.8 golang-1.16 Debian Ubuntu Alpine Go
  Aug 2, 2021

Revision history

1. 2024-12-18 #44

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

2. 2024-11-27 #43

   Neue Updates von Oracle Linux aufgenommen

3. 2024-11-25 #42

   Neue Updates von Red Hat aufgenommen

4. 2024-05-21 #41

   Neue Updates von Red Hat aufgenommen

5. 2024-05-01 #40

   Neue Updates von Red Hat aufgenommen

6. 2022-11-23 #39

   Neue Updates von Oracle Linux aufgenommen

7. 2022-11-15 #38

   Neue Updates von Red Hat aufgenommen

8. 2022-08-09 #37

   Neue Updates von Gentoo aufgenommen

9. 2022-08-08 #36

   Neue Updates von Amazon aufgenommen

10. 2022-04-19 #35

    Neue Updates von Red Hat aufgenommen

11. 2022-04-13 #34

    Neue Updates von Red Hat aufgenommen

12. 2022-04-12 #33

    Neue Updates von Red Hat aufgenommen

13. 2022-04-07 #32

    Neue Updates von Red Hat aufgenommen

14. 2022-03-28 #31

    Neue Updates von Red Hat aufgenommen

15. 2022-03-24 #30

    Neue Updates von Red Hat aufgenommen

16. 2022-03-23 #29

    Neue Updates von Red Hat aufgenommen

17. 2022-03-16 #28

    Neue Updates von Red Hat aufgenommen

18. 2022-02-23 #27

    Neue Updates von Red Hat aufgenommen

19. 2022-02-03 #26

    Neue Updates von Red Hat aufgenommen

20. 2022-01-27 #25

    Neue Updates von Red Hat aufgenommen

21. 2022-01-25 #24

    Neue Updates von Red Hat aufgenommen

22. 2022-01-24 #23

    Neue Updates von Red Hat aufgenommen

23. 2022-01-19 #22

    Neue Updates von Red Hat aufgenommen

24. 2021-12-13 #21

    Neue Updates von Red Hat aufgenommen

25. 2021-12-09 #20

    Neue Updates von Red Hat aufgenommen

References

• RedHat Security Advisory RHSA-2021:2984 vom 2021-08-09
  https://access.redhat.com/errata/RHSA-2021:2984
• RedHat Security Advisory RHSA-2021:2983 vom 2021-08-10
  https://access.redhat.com/errata/RHSA-2021:2983
• Red Hat Security Advisory RHSA-2021:3009 vom 2021-08-12
  https://access.redhat.com/errata/RHSA-2021:3009
• Red Hat Security Advisory RHSA-2021:3146 vom 2021-08-12
  https://access.redhat.com/errata/RHSA-2021:3146
• Red Hat Security Advisory RHSA-2021:3229 vom 2021-08-20
  https://access.redhat.com/errata/RHSA-2021:3229
• Red Hat Security Advisory RHSA-2021:3361 vom 2021-08-31
  https://access.redhat.com/errata/RHSA-2021:3361
• Red Hat Security Advisory RHSA-2021:3248 vom 2021-08-31
  https://access.redhat.com/errata/RHSA-2021:3248
• Red Hat Security Advisory RHSA-2021:3431 vom 2021-09-07
  https://access.redhat.com/errata/RHSA-2021:3431
• Red Hat Security Advisory RHSA-2021:3454 vom 2021-09-08
  https://access.redhat.com/errata/RHSA-2021:3454
• Red Hat Security Advisory RHSA-2021:3487 vom 2021-09-15
  https://access.redhat.com/errata/RHSA-2021:3487
• Red Hat Security Advisory RHSA-2021:3556 vom 2021-09-17
  https://access.redhat.com/errata/RHSA-2021:3556
• Red Hat Security Advisory RHSA-2021:3555 vom 2021-09-16
  https://access.redhat.com/errata/RHSA-2021:3555
• Red Hat Security Advisory RHSA-2021:3598 vom 2021-09-21
  https://access.redhat.com/errata/RHSA-2021:3598
• Red Hat Security Advisory RHSA-2021:3585 vom 2021-09-21
  https://access.redhat.com/errata/RHSA-2021:3585
• Oracle Linux Security Advisory ELSA-2021-3585 vom 2021-09-22
  http://linux.oracle.com/errata/ELSA-2021-3585.html
• Red Hat Security Advisory RHSA-2021:3759 vom 2021-10-18
  https://access.redhat.com/errata/RHSA-2021:3759
• Red Hat Security Advisory RHSA-2021:3820 vom 2021-10-19
  https://access.redhat.com/errata/RHSA-2021:3820
• Red Hat Security Advisory RHSA-2021:4104 vom 2021-11-02
  https://access.redhat.com/errata/RHSA-2021:4104
• Red Hat Security Advisory RHSA-2021:4156 vom 2021-11-10
  https://access.redhat.com/errata/RHSA-2021:4156
• Red Hat Security Advisory RHSA-2021:4226 vom 2021-11-09
  https://access.redhat.com/errata/RHSA-2021:4226
• Red Hat Security Advisory RHSA-2021:4725 vom 2021-11-17
  https://access.redhat.com/errata/RHSA-2021:4725
• Red Hat Security Advisory RHSA-2021:4722 vom 2021-11-17
  https://access.redhat.com/errata/RHSA-2021:4722
• Red Hat Security Advisory RHSA-2021:4902 vom 2021-12-01
  https://access.redhat.com/errata/RHSA-2021:4902
• Red Hat Security Advisory RHSA-2021:4914 vom 2021-12-02
  https://access.redhat.com/errata/RHSA-2021:4914
• Red Hat Security Advisory RHSA-2021:4910 vom 2021-12-02
  https://access.redhat.com/errata/RHSA-2021:4910
• Red Hat Security Advisory RHSA-2021:5072 vom 2021-12-10
  https://access.redhat.com/errata/RHSA-2021:5072
• Red Hat Security Advisory RHSA-2021:5086 vom 2021-12-13
  https://access.redhat.com/errata/RHSA-2021:5086
• Red Hat Security Advisory RHSA-2021:5085 vom 2021-12-13
  https://access.redhat.com/errata/RHSA-2021:5085
• Red Hat Security Advisory RHSA-2022:0191 vom 2022-01-20
  https://access.redhat.com/errata/RHSA-2022:0191
• Red Hat Security Advisory RHSA-2022:0237 vom 2022-01-24
  https://access.redhat.com/errata/RHSA-2022:0237
• Red Hat Security Advisory RHSA-2022:0260 vom 2022-01-25
  https://access.redhat.com/errata/RHSA-2022:0260
• Red Hat Security Advisory RHSA-2022:0318 vom 2022-01-27
  https://access.redhat.com/errata/RHSA-2022:0318
• Red Hat Security Advisory RHSA-2022:0432 vom 2022-02-03
  https://access.redhat.com/errata/RHSA-2022:0432
• Red Hat Security Advisory RHSA-2022:0431 vom 2022-02-03
  https://access.redhat.com/errata/RHSA-2022:0431
• Red Hat Security Advisory RHSA-2022:0434 vom 2022-02-04
  https://access.redhat.com/errata/RHSA-2022:0434
• Red Hat Security Advisory RHSA-2022:0557 vom 2022-02-23
  https://access.redhat.com/errata/RHSA-2022:0557
• Red Hat Security Advisory RHSA-2022:0561 vom 2022-02-23
  https://access.redhat.com/errata/RHSA-2022:0561
• Red Hat Security Advisory RHSA-2022:0947 vom 2022-03-16
  https://access.redhat.com/errata/RHSA-2022:0947
• Red Hat Security Advisory RHSA-2022:0997 vom 2022-03-24
  https://access.redhat.com/errata/RHSA-2022:0997
• Red Hat Security Advisory RHSA-2022:0998 vom 2022-03-24
  https://access.redhat.com/errata/RHSA-2022:0998
• Red Hat Security Advisory RHSA-2022:0989 vom 2022-03-24
  https://access.redhat.com/errata/RHSA-2022:0989
• Red Hat Security Advisory RHSA-2022:0988 vom 2022-03-24
  https://access.redhat.com/errata/RHSA-2022:0988
• Red Hat Security Advisory RHSA-2022:0577 vom 2022-03-28
  https://access.redhat.com/errata/RHSA-2022:0577
• Red Hat Security Advisory RHSA-2022:1276 vom 2022-04-08
  https://access.redhat.com/errata/RHSA-2022:1276
• Red Hat Security Advisory RHSA-2022:1329 vom 2022-04-12
  https://access.redhat.com/errata/RHSA-2022:1329
• Red Hat Security Advisory RHSA-2022:1372 vom 2022-04-14
  https://access.redhat.com/errata/RHSA-2022:1372
• Red Hat Security Advisory RHSA-2022:1402 vom 2022-04-19
  https://access.redhat.com/errata/RHSA-2022:1402
• Amazon Linux Security Advisory ALAS2-2022-1830 vom 2022-08-08
  https://alas.aws.amazon.com/AL2/ALAS-2022-1830.html
• Gentoo Linux Security Advisory GLSA-202208-02 vom 2022-08-09
  https://security.gentoo.org/glsa/202208-02
• Red Hat Security Advisory RHSA-2022:7954 vom 2022-11-15
  https://access.redhat.com/errata/RHSA-2022:7954
• Red Hat Security Advisory RHSA-2022:7955 vom 2022-11-15
  https://access.redhat.com/errata/RHSA-2022:7955
• Red Hat Security Advisory RHSA-2022:8008 vom 2022-11-15
  https://access.redhat.com/errata/RHSA-2022:8008
• Oracle Linux Security Advisory ELSA-2022-7955 vom 2022-11-22
  https://linux.oracle.com/errata/ELSA-2022-7955.html
• Red Hat Security Advisory RHSA-2024:2586 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2586
• Red Hat Security Advisory RHSA-2024:2988 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:2988
• Red Hat Security Advisory RHSA-2024:10289 vom 2024-11-26
  https://access.redhat.com/errata/RHSA-2024:10289
• Oracle Linux Security Advisory ELSA-2024-10289 vom 2024-11-28
  https://linux.oracle.com/errata/ELSA-2024-10289.html
• Rocky Linux Security Advisory RLSA-2024:10289 vom 2024-12-19
  https://errata.build.resf.org/RLSA-2024:10289