Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2023-2723 9 CVEs

Red Hat Satellite: Mehrere Schwachstellen

Published Oct 22, 2023 · Updated Dec 14, 2025 · Revision 47 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: Oracle Vendor: Red Hat Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: openshift Product: Satellite Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Satellite ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

Product

Red Hat Satellite dient als zentrale Stelle für das Management, die Verteilung von Updates in Netzwerken mit Red Hat Enterprise Linux Systemen.

Vulnerabilities 9

  • High 7.5
    CVE-2023-44487 Exploited Public exploit EPSS 100%

    HTTP/2 Stream Cancellation Attack

    The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023.

    nodejs golang go kubescape Debian Ubuntu Azure Linux Alpine Wolfi Maven Go SwiftURL
    KEV Oct 10, 2023
  • Critical 9.8
    CVE-2022-1292 Public exploit EPSS 83%

    The c_rehash script allows command injection

    The c_rehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitra…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux
  • Critical 9.8
    CVE-2022-2068 EPSS 96%

    The c_rehash script allows command injection

    In addition to the c_rehash shell command injection identified in CVE-2022-1292, further circumstances where the c_rehash script does not properly sanitise shell metacharacters to prevent command injection were found by code review. When the CVE-2022-1292 was…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux
  • Critical 9.1
    CVE-2023-0118

    Foreman: arbitrary code execution through templates

    An arbitrary code execution flaw was found in Foreman. This flaw allows an admin user to bypass safe mode in templates and execute arbitrary code on the underlying operating system.

    Red Hat Red Hat Satellite 6.14 for RHEL 8 Red Hat Satellite 6.13 for RHEL 8 Red Hat Satellite 6.12 for RHEL 8
  • High 8.8
    CVE-2022-47318

    Code injection in ruby git

    ruby-git versions prior to v1.13.0 allows a remote authenticated attacker to execute an arbitrary ruby code by having a user to load a repository containing a specially crafted filename to the product. This vulnerability is different from CVE-2022-46648.

    ruby-git ruby-git ruby-git git Debian Ubuntu RubyGems
  • High 8.0
    CVE-2022-3874

    Os command injection via ct_command and fcct_command

    A command injection flaw was found in foreman. This flaw allows an authenticated user with admin privileges on the foreman instance to transpile commands through CoreOS and Fedora CoreOS configurations in templates, possibly resulting in arbitrary command exe…

    Red Hat Red Hat Satellite 6
  • High 8.0
    CVE-2022-46648

    ruby-git has potential remote code execution vulnerability

    ruby-git versions prior to v1.13.0 allows a remote authenticated attacker to execute an arbitrary ruby code by having a user to load a repository containing a specially crafted filename to the product. This vulnerability is different from CVE-2022-47318.

    ruby-git ruby-git git ruby-git Debian Ubuntu RubyGems
  • High 8.0
    CVE-2023-0462

    Arbitrary code execution through yaml global parameters

    An arbitrary code execution flaw was found in Foreman. This issue may allow an admin user to execute arbitrary code on the underlying operating system by setting global parameters with a YAML payload.

    Red Hat Red Hat Satellite 6
  • High 7.5
    CVE-2023-39325 Public exploit

    HTTP/2 rapid reset can cause excessive work in net/http

    A malicious HTTP/2 client which rapidly creates requests and immediately resets them can cause excessive server resource consumption. While the total number of requests is bounded by the http2.Server.MaxConcurrentStreams setting, resetting an in-progress requ…

    Go standard library golang.org/x/net net/http golang.org/x/net/http2 Debian Ubuntu Azure Linux Alpine Wolfi Go

Revision history

  1. #47

    Neue Updates von Debian aufgenommen

  2. #46

    Neue Updates von Fedora aufgenommen

  3. #45

    Neue Updates von Red Hat aufgenommen

  4. #44

    Neue Updates von Red Hat aufgenommen

  5. #43

    Neue Updates von Red Hat aufgenommen

  6. #42

    Neue Updates von Red Hat aufgenommen

  7. #41

    Neue Updates von Fedora aufgenommen

  8. #40

    Neue Updates von Red Hat aufgenommen

  9. #39

    Neue Updates von Fedora aufgenommen

  10. #38

    Neue Updates von Red Hat aufgenommen

  11. #37

    Neue Updates von Fedora aufgenommen

  12. #36

    Neue Updates von Oracle Linux aufgenommen

  13. #35

    Neue Updates von Red Hat und Amazon aufgenommen

  14. #34

    Neue Updates von Red Hat aufgenommen

  15. #33

    Neue Updates von Red Hat aufgenommen

  16. #32

    Neue Updates von Amazon und Red Hat aufgenommen

  17. #31

    Neue Updates von Red Hat aufgenommen

  18. #30

    Neue Updates von Red Hat aufgenommen

  19. #29

    Neue Updates von Red Hat aufgenommen

  20. #28

    Neue Updates von Red Hat aufgenommen

  21. #27

    Neue Updates von Amazon aufgenommen

  22. #26

    Neue Updates von Red Hat aufgenommen

  23. #25

    Neue Updates von Red Hat aufgenommen

  24. #24

    Neue Updates von Dell aufgenommen

  25. #23

    Neue Updates von Red Hat aufgenommen

References