Skip to content
OpenAdvisories
Medium WID-SEC-2023-2456 4 CVEs

Red Hat OpenShift: Mehrere Schwachstellen

Published Nov 10, 2021 · Updated Sep 27, 2023 · Revision 7 · de-DE

Vendor: amazon Vendor: Red Hat Product: Enterprise Linux Product: Linux 2 Product: OpenShift < 4.9.6 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Dateien zu manipulieren oder Informationen offenzulegen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 4

  • Unscored —
    CVE-2021-39240

    An issue was discovered in HAProxy 2.2 before 2.2.16, 2.3 before 2.3.13, and 2.4 before 2.4.3. It does not ensure that …

    haproxy Debian
  • Unscored —
    CVE-2021-39241

    An issue was discovered in HAProxy 2.0 before 2.0.24, 2.2 before 2.2.16, 2.3 before 2.3.13, and 2.4 before 2.4.3. An HT…

    haproxy haproxy Debian Ubuntu
  • Unscored —
    CVE-2021-39242

    An issue was discovered in HAProxy 2.2 before 2.2.16, 2.3 before 2.3.13, and 2.4 before 2.4.3. It can lead to a situati…

    haproxy Debian
  • Unscored —
    CVE-2021-40346 Public exploit EPSS 59%

    An integer overflow exists in HAProxy 2.0 through 2.5 in htx_add_header that can be exploited to perform an HTTP reques…

    haproxy haproxy Debian Ubuntu

Revision history

  1. #7

    Neue Updates von Amazon aufgenommen

  2. #6

    Neue Updates von Red Hat aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von Red Hat aufgenommen

  5. #3

    Neue Updates von Red Hat aufgenommen

  6. #2

    Neue Updates von Red Hat aufgenommen

  7. #1

    Initiale Fassung

References