Medium WID-SEC-2022-2323 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht MITM

Published Dec 13, 2022 · Updated May 18, 2023 · Revision 3 · de-DE

Vendor: Red Hat Product: openshift Product: OpenShift 4.9 Product: OpenShift Container Platform 4.13 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen MITM Angriff durchzuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

High 7.4

CVE-2022-3259

Openshift 4.9 does not use HTTP Strict Transport Security (HSTS) which may allow man-in-the-middle (MITM) attacks.

Dec 9, 2022

Revision history

2023-05-18 #3
Neue Updates von Red Hat aufgenommen
2023-01-17 #2
Neue Updates von Red Hat aufgenommen
2022-12-13 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2023:1325 vom 2023-05-18
https://access.redhat.com/errata/RHSA-2023:1325
NIST Vulnerability Database vom 2022-12-13
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-3259
Red Hat Security Advisory RHSA-2022:7398 vom 2023-01-18
https://access.redhat.com/errata/RHSA-2022:7398