Medium WID-SEC-2023-2860 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

Published Nov 8, 2023 · Updated Jan 1, 2024 · Revision 2 · de-DE

Vendor: Red Hat Product: openshift Product: OpenShift < Container Platform 4.11.53 Product: OpenShift Container Platform < 4.14.0 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

Medium 5.3

CVE-2023-3153

Service monitor mac flow is not rate limited

A flaw was found in Open Virtual Network where the service monitor MAC does not properly rate limit. This issue could allow an attacker to cause a denial of service, including on deployments with CoPP enabled and properly configured.

Red Hat Fedora Red Hat OpenShift Container Platform 4 Fedora Debian Ubuntu

Oct 4, 2023

Revision history

2024-01-01 #2
Neue Updates von Red Hat aufgenommen
2023-11-08 #1
Initiale Fassung

References

Red Hat Security Advisory vom 2023-11-08
https://access.redhat.com/errata/RHSA-2023:6274
Red Hat Bugzilla – Bug 2213279
https://bugzilla.redhat.com/show_bug.cgi?id=2213279
Red Hat Security Advisory vom 2023-11-08
https://access.redhat.com/security/cve/CVE-2023-3153
Red Hat Security Advisory RHSA-2023:5006 vom 2023-12-30
https://access.redhat.com/errata/RHSA-2023:5006