Skip to content
OpenAdvisories
Medium WID-SEC-2022-1448 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

Published Sep 15, 2022 · Updated Jan 29, 2023 · Revision 7 · de-DE

Vendor: jfrog Vendor: Red Hat Product: Artifactory < 7.46.3 Product: Enterprise Linux Product: openshift Product: OpenShift < 4.11.0 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • High 7.5
    CVE-2022-27191

    golang.org/x/crypto/ssh Denial of service via crafted Signer

    The golang.org/x/crypto/ssh package before 0.0.0-20220314234659-1baeb1ce4c0b for Go allows an attacker to crash a server in certain circumstances involving AddHostKey.

    go k3d k3d-proxy k3d-tools Debian Ubuntu Alpine Wolfi Go

Revision history

  1. #7

    Neue Updates von Red Hat aufgenommen

  2. #6

    Neue Updates von Red Hat aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von Red Hat aufgenommen

  5. #3

    Neue Updates von Red Hat aufgenommen

  6. #2

    Neue Updates aufgenommen

  7. #1

    Initiale Fassung

References