Skip to content
OpenAdvisories
Medium WID-SEC-2023-0862 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 4, 2023 · Updated May 18, 2023 · Revision 3 · de-DE

Vendor: Red Hat Product: openshift Product: OpenShift Container Platform 4.11 Product: OpenShift Container Platform 4.12 Product: OpenShift Container Platform 4.13 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • Medium 6.3
    CVE-2023-0229

    github.com/openshift/apiserver-library-go Improper Input Validation vulnerability

    A flaw was found in github.com/openshift/apiserver-library-go, used in OpenShift 4.12 and 4.11, that contains an issue that can allow low-privileged users to set the seccomp profile for pods they control to "unconfined." By default, the seccomp profile used i…

    github.com/openshift/apiserver-library-go Go

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Korrektur betroffene Versionen, weitere Informationen von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References