High WID-SEC-2023-2566 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Privilegieneskalation

Published Oct 4, 2023 · Updated Jan 1, 2024 · Revision 4 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: openshift Product: OpenShift Container Platform < 4.12.43 Product: OpenShift Container Platform < 4.14.0 Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um seine Privilegien zu erhöhen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

High 7.2

CVE-2023-5408

Openshift: modification of node role labels

A privilege escalation flaw was found in the node restriction admission plugin of the kubernetes api server of OpenShift. A remote attacker who modifies the node role label could steer workloads from the control plane and etcd nodes onto different worker node…

Red Hat Red Hat OpenShift Container Platform 4.14 Red Hat OpenShift Container Platform 4.13 Red Hat OpenShift Container Platform 4.12 Azure Linux

Nov 2, 2023

Revision history

2024-01-01 #4
Neue Updates von Red Hat aufgenommen
2023-11-16 #3
Neue Updates von Red Hat aufgenommen
2023-10-30 #2
Neue Updates von Red Hat aufgenommen
2023-10-04 #1
Initiale Fassung

References

Red Hat Bugzilla – Bug 2242173 vom 2023-10-04
https://bugzilla.redhat.com/show_bug.cgi?id=2242173
Red Hat Bugzilla – Bug 2242173 vom 2023-10-04
https://access.redhat.com/security/cve/CVE-2023-5408
Red Hat Security Advisory RHSA-2023:6130 vom 2023-10-31
https://access.redhat.com/errata/RHSA-2023:6130
Red Hat Security Advisory RHSA-2023:6842 vom 2023-11-17
https://access.redhat.com/errata/RHSA-2023:6842
Red Hat Security Advisory RHSA-2023:5006 vom 2023-12-30
https://access.redhat.com/errata/RHSA-2023:5006