Skip to content
OpenAdvisories
Medium WID-SEC-2023-2388 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

Published Sep 18, 2023 · Updated Oct 18, 2023 · Revision 4 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: OpenShift < 4.13.13 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • Medium 6.5
    CVE-2023-2253

    distribution catalog API endpoint can lead to OOM via malicious user input

    A flaw was found in the `/v2/_catalog` endpoint in distribution/distribution, which accepts a parameter to control the maximum number of records returned (query string: `n`). This vulnerability allows a malicious user to submit an unreasonably large value for…

    aactl argocd-image-updater kubernetes-dashboard bom Debian Ubuntu Azure Linux Wolfi Go

Revision history

  1. #4

    Neue Updates von Red Hat aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von Red Hat aufgenommen

  4. #1

    Initiale Fassung

References