Skip to content
OpenAdvisories
Medium WID-SEC-2023-2782 1 CVE

Red Hat OpenShift distributed tracing: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 30, 2023 · Updated Oct 15, 2024 · Revision 5 · de-DE

Vendor: Fedora Vendor: Red Hat Vendor: Ubuntu Product: Linux Product: Linux Product: openshift Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift distributed tracing ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • Medium 6.5
    CVE-2023-46234

    browserify-sign vulnerable via an upper bound check issue in `dsaVerify` that leads to a signature forgery attack

    browserify-sign is a package to duplicate the functionality of node's crypto public key functions, much of this is based on Fedor Indutny's work on indutny/tls.js. An upper bound check issue in `dsaVerify` function allows an attacker to construct signatures t…

    browserify browserify-sign reaper node-browserify-sign Debian Ubuntu Azure Linux npm

Revision history

  1. #5

    Neue Updates von Fedora aufgenommen

  2. #4

    Neue Updates von Ubuntu aufgenommen

  3. #3

    Neue Updates von Fedora aufgenommen

  4. #2

    Anpassung im Text

  5. #1

    Initiale Fassung

References