Medium WID-SEC-2023-2981 3 CVEs

Red Hat OpenShift: Mehrere Schwachstellen

Published Aug 6, 2020 · Updated Nov 21, 2023 · Revision 20 · de-DE

Vendor: Oracle Vendor: Red Hat Product: Enterprise Linux Product: Linux Product: openshift Product: OpenShift service mesh 1.0 Product: OpenShift service mesh 1.1 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen oder weitere nicht definierte Auswirkungen zu erzielen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 3

High 7.5

CVE-2020-14040

golang.org/x/text Infinite loop

The x/text package before 0.3.3 for Go has a vulnerability in encoding/unicode that could lead to the UTF-16 decoder entering an infinite loop, causing the program to crash or run out of memory. An attacker could provide a single byte to a UTF16 decoder insta…

k3d k3d-proxy k3d-tools podman Debian Ubuntu Azure Linux Wolfi Go

Jun 17, 2020
High 7.4

CVE-2020-8203 Public exploit

Prototype Pollution in lodash

Prototype pollution attack when using _.zipObjectDeep in lodash before 4.17.20.

js-jquery lodash node-lodash node-lodash Debian Ubuntu Azure Linux npm RubyGems

Jul 15, 2020
Medium 6.1

CVE-2020-12666

gopkg.in/macaron.v1 Open Redirect vulnerability

macaron before 1.3.7 has an open redirect in the static handler, as demonstrated by the http://127.0.0.1:4000//example.com/ URL.

gopkg.in/macaron.v1 Go

May 5, 2020

Revision history

2023-11-21 #20
Neue Updates von Oracle Linux aufgenommen
2021-08-24 #19
Neue Updates von Red Hat aufgenommen
2021-08-11 #18
Neue Updates von Red Hat aufgenommen
2021-05-18 #17
Neue Updates von Red Hat aufgenommen
2021-04-26 #16
Neue Updates von Red Hat aufgenommen
2021-04-12 #15
Neue Updates von Red Hat aufgenommen
2021-04-08 #14
Neue Updates von Red Hat aufgenommen
2021-03-09 #13
Neue Updates von Red Hat aufgenommen
2020-12-23 #12
Referenz(en) aufgenommen: FEDORA-2020-66E6E8D027
2020-12-16 #11
Neue Updates von Red Hat aufgenommen
2020-11-24 #10
Referenz(en) aufgenommen: RHSA-2020:5179
2020-11-23 #9
Neue Updates von Red Hat aufgenommen
2020-11-18 #8
Neue Updates von Red Hat aufgenommen
2020-11-10 #7
Neue Updates von Red Hat aufgenommen
2020-11-03 #6
Neue Updates von Red Hat aufgenommen
2020-10-27 #5
Neue Updates von Red Hat aufgenommen
2020-09-21 #4
Neue Updates von Red Hat aufgenommen
2020-09-15 #3
Neue Updates von Red Hat aufgenommen
2020-09-07 #2
Neue Updates von Red Hat aufgenommen
2020-08-06 #1
Initiale Fassung

References

Oracle Linux Security Advisory ELSA-2023-6939 vom 2023-11-21
https://linux.oracle.com/errata/ELSA-2023-6939.html
RedHat Security Advisory vom 2020-08-06
https://access.redhat.com/errata/RHSA-2020:3369
RedHat Security Advisory vom 2020-08-06
https://access.redhat.com/errata/RHSA-2020:3372
Red Hat Security Advisory RHSA-2020:3578 vom 2020-09-08
https://access.redhat.com/errata/RHSA-2020:3578
Red Hat Security Advisory RHSA-2021:1129 vom 2021-04-08
https://access.redhat.com/errata/RHSA-2021:1129
Red Hat Security Advisory RHSA-2021:1168 vom 2021-04-13
https://access.redhat.com/errata/RHSA-2021:1168
Red Hat Security Advisory RHSA-2020:3727 vom 2020-09-16
https://access.redhat.com/errata/RHSA-2020:3727
Red Hat Security Advisory RHSA-2020:3780 vom 2020-09-21
https://access.redhat.com/errata/RHSA-2020:3780
Red Hat Security Advisory RHSA-2020:3783 vom 2020-09-22
https://access.redhat.com/errata/RHSA-2020:3783
Red Hat Security Advisory RHSA-2020:4297 vom 2020-10-27
https://access.redhat.com/errata/RHSA-2020:4297
Red Hat Security Advisory RHSA-2021:2039 vom 2021-05-19
https://access.redhat.com/errata/RHSA-2021:2039
Red Hat Security Advisory RHSA-2020:4694 vom 2020-11-04
https://access.redhat.com/errata/RHSA-2020:4694
Red Hat Security Advisory RHSA-2020:5054 vom 2020-11-10
https://access.redhat.com/errata/RHSA-2020:5054
Red Hat Security Advisory RHSA-2020:5055 vom 2020-11-10
https://access.redhat.com/errata/RHSA-2020:5055
Red Hat Security Advisory RHSA-2020:5149 vom 2020-11-18
https://access.redhat.com/errata/RHSA-2020:5149
Red Hat Security Advisory RHSA-2020:5198 vom 2020-11-24
https://access.redhat.com/errata/RHSA-2020:5198
Red Hat Security Advisory RHSA-2020:5606 vom 2020-12-17
https://access.redhat.com/errata/RHSA-2020:5606
Red Hat Security Advisory RHSA-2020:5611 vom 2020-12-17
https://access.redhat.com/errata/RHSA-2020:5611
Red Hat Security Advisory RHSA-2021:1369 vom 2021-04-26
https://access.redhat.com/errata/RHSA-2021:1369
Red Hat Security Advisory RHSA-2021:0799 vom 2021-03-10
https://access.redhat.com/errata/RHSA-2021:0799
Red Hat Security Advisory RHSA-2021:3140 vom 2021-08-11
https://access.redhat.com/errata/RHSA-2021:3140
Red Hat Security Advisory RHSA-2021:3259 vom 2021-08-25
https://access.redhat.com/errata/RHSA-2021:3259