Skip to content
OpenAdvisories
Low WID-SEC-2022-1155 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 23, 2022 · Updated Nov 27, 2025 · Revision 17 · de-DE

Vendor: amazon Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux 2 Product: openshift Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Informationen offenzulegen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • Low 3.1
    CVE-2022-30629

    Session tickets lack random ticket_age_add in crypto/tls

    Non-random values for ticket_age_add in session tickets in crypto/tls before Go 1.17.11 and Go 1.18.3 allow an attacker that can observe TLS handshakes to correlate successive connections by comparing ticket ages during session resumption.

    Go standard library crypto/tls golang go Debian Ubuntu Azure Linux Alpine Go

Revision history

  1. #17

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #16

    Neue Updates von Red Hat aufgenommen

  3. #15

    Neue Updates von Red Hat aufgenommen

  4. #14

    Neue Updates von Red Hat aufgenommen

  5. #13

    Neue Updates von Red Hat aufgenommen

  6. #12

    Neue Updates von Red Hat aufgenommen

  7. #11

    Neue Updates von Red Hat aufgenommen

  8. #10

    Neue Updates von Amazon aufgenommen

  9. #9

    Neue Updates von Amazon aufgenommen

  10. #8

    Neue Updates von Red Hat aufgenommen

  11. #7

    Neue Updates von Red Hat aufgenommen

  12. #6

    Neue Updates von Red Hat aufgenommen

  13. #5

    Neue Updates von Red Hat aufgenommen

  14. #4

    Neue Updates von Red Hat aufgenommen

  15. #3

    Neue Updates von Red Hat aufgenommen

  16. #2

    Neue Updates von Red Hat aufgenommen

  17. #1

    Initiale Fassung

References