Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat OpenStack ausnutzen, um seine Privilegien zu erhöhen.
Product
Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.
Vulnerabilities 2
-
High 8.8
OpenStack Kolla sudo privilege escalation vulnerability
A privilege escalation vulnerability exists in the sudo functionality of OpenStack Kolla git master 05194e7618. A misconfiguration in /etc/sudoers within a container can lead to increased privileges.
-
High 8.8
A privilege escalation vulnerability exists in the oslo.privsep functionality of OpenStack git master 05194e7618 and pr…
Revision history
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
PoC für CVE-2022-38065 aufgenommen
-
#1
Initiale Fassung
References
-
X-Force Report vom 2022-12-20
https://exchange.xforce.ibmcloud.com/vulnerabilities/242719
-
X-Force Report vom 2022-12-20
https://exchange.xforce.ibmcloud.com/vulnerabilities/242718
-
Talos Vulnerability Report vom 2022-12-20
https://talosintelligence.com/vulnerability_reports/TALOS-2022-1599
-
Red Hat Security Advisory RHSA-2024:0191 vom 2024-01-17
https://access.redhat.com/errata/RHSA-2024:0191
-
Red Hat Security Advisory RHSA-2024:0216 vom 2024-01-17
https://access.redhat.com/errata/RHSA-2024:0216