Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um seine Privilegien zu erhöhen.
Product
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.
Vulnerabilities 1
-
High 8.0
Kube-apiserver: privesc
An authentication bypass vulnerability was discovered in kube-apiserver. This issue could allow a remote, authenticated attacker who has been given permissions "update, patch" the "pods/ephemeralcontainers" subresource beyond what the default is. They would t…
Revision history
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2023:5008 vom 2023-11-01
https://access.redhat.com/errata/RHSA-2023:5008
-
Red Hat Security Advisory RHSA-2023:4898 vom 2023-09-06
https://access.redhat.com/errata/RHSA-2023:4898
-
Red Hat Security Advisory RHSA-2023:4312 vom 2023-08-02
https://access.redhat.com/errata/RHSA-2023:4312
-
Red Hat Security Advisory RHSA-2023:4225 vom 2023-07-27
https://access.redhat.com/errata/RHSA-2023:4225
-
Red Hat Security Advisory RHSA-2023:4091 vom 2023-07-20
https://access.redhat.com/errata/RHSA-2023:4091
-
Red Hat Security Advisory RHSA-2023:4090 vom 2023-07-21
https://access.redhat.com/errata/RHSA-2023:4090
-
Red Hat Security Advisory RHSA-2023:4093 vom 2023-07-20
https://access.redhat.com/errata/RHSA-2023:4093
-
Red Hat Security Advisory RHSA-2023:3976 vom 2023-07-11
https://access.redhat.com/errata/RHSA-2023:3976