Medium WID-SEC-2023-2455 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

Published Apr 11, 2022 · Updated Sep 27, 2023 · Revision 4 · de-DE

Vendor: amazon Vendor: HAProxy Vendor: Red Hat Product: Enterprise < 2.5.2 Product: Enterprise Linux Product: Linux 2 Product: OpenShift Container Platform < 4.8.36 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

Unscored —

CVE-2022-0711 EPSS 17%

A flaw was found in the way HAProxy processed HTTP responses containing the "Set-Cookie2" header. This flaw could allow…

haproxy haproxy haproxy haproxy Debian Ubuntu Azure Linux Alpine

Mar 2, 2022

Revision history

2023-09-27 #4
Neue Updates von Amazon aufgenommen
2022-05-04 #3
Neue Updates von Red Hat aufgenommen
2022-04-20 #2
Neue Updates von Red Hat aufgenommen
2022-04-11 #1
Initiale Fassung

References

Amazon Linux Security Advisory ALASHAPROXY2-2023-001 vom 2023-09-28
https://alas.aws.amazon.com/AL2/ALASHAPROXY2-2023-001.html
Red Hat Security Advisory vom 2022-04-11
https://access.redhat.com/errata/RHSA-2022:1153
Red Hat Bugzilla - Bug 2053666 vom 2022-04-11
https://bugzilla.redhat.com/show_bug.cgi?id=2053666
Red Hat Security Advisory RHSA-2022:1336 vom 2022-04-20
https://access.redhat.com/errata/RHSA-2022:1336
Red Hat Security Advisory RHSA-2022:1622 vom 2022-05-04
https://access.redhat.com/errata/RHSA-2022:1622
Red Hat Security Advisory RHSA-2022:1620 vom 2022-05-05
https://access.redhat.com/errata/RHSA-2022:1620