Medium WID-SEC-2023-0416 2 CVEs

Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Denial of Service

Published Feb 16, 2023 · Updated Dec 7, 2023 · Revision 6 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: JBoss A-MQ Clients 3 Product: openshift Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 2

Medium 5.8

CVE-2022-41854

Stack Overflow in Snakeyaml

Those using Snakeyaml to parse untrusted YAML files may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stack overflow. This effect may suppor…

SnakeYaml SnakeYaml management-api-for-apache-cassandra-5.0 management-api-for-apache-cassandra-5.0-compat Debian Wolfi Maven

Nov 11, 2022
Medium 5.3

CVE-2022-41881

HAProxyMessageDecoder Stack Exhaustion DoS

Netty project is an event-driven asynchronous network application framework. In versions prior to 4.1.86.Final, a StackOverflowError can be raised when parsing a malformed crafted message due to an infinite recursion. This issue is patched in version 4.1.86.F…

netty netty netty netty Debian Ubuntu Maven

Dec 12, 2022

Revision history

2023-12-07 #6
Neue Updates von Red Hat aufgenommen
2023-06-29 #5
Neue Updates von Red Hat aufgenommen
2023-06-15 #4
Neue Updates von Red Hat aufgenommen
2023-06-04 #3
Neue Updates von Red Hat aufgenommen
2023-03-29 #2
Neue Updates von Red Hat aufgenommen
2023-02-16 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2023:7697 vom 2023-12-07
https://access.redhat.com/errata/RHSA-2023:7697
Red Hat Security Advisory RHSA-2023:3954 vom 2023-06-29
https://access.redhat.com/errata/RHSA-2023:3954
Red Hat Security Advisory RHSA-2023:3641 vom 2023-06-15
https://access.redhat.com/errata/RHSA-2023:3641
Red Hat Security Advisory RHSA-2023:3373 vom 2023-06-02
https://access.redhat.com/errata/RHSA-2023:3373
Red Hat Security Advisory RHSA-2023:1514 vom 2023-03-30
https://access.redhat.com/errata/RHSA-2023:1514
Red Hat Security Advisory RHSA-2023:1512 vom 2023-03-30
https://access.redhat.com/errata/RHSA-2023:1512
Red Hat Security Advisory RHSA-2023:1513 vom 2023-03-30
https://access.redhat.com/errata/RHSA-2023:1513
Red Hat Security Advisory RHSA-2023:0577 vom 2023-02-16
https://access.redhat.com/errata/RHSA-2023:0577