Skip to content
OpenAdvisories
Medium WID-SEC-2023-3067 2 CVEs

Red Hat OpenShift: Mehrere Schwachstellen

Published Dec 5, 2023 · Updated Nov 13, 2024 · Revision 13 · de-DE

Vendor: amazon Vendor: Red Hat Product: Enterprise Linux Product: Linux 2 Product: openshift Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen und um Sicherheitsmechanismen zu umgehen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 2

  • High 7.5
    CVE-2023-45142

    OpenTelemetry-Go Contrib has DoS vulnerability in otelhttp due to unbound cardinality metrics

    OpenTelemetry-Go Contrib is a collection of third-party packages for OpenTelemetry-Go. A handler wrapper out of the box adds labels `http.user_agent` and `http.method` that have unbound cardinality. It leads to the server's potential memory exhaustion when ma…

    open-telemetry opentelemetry-go-contrib k3s buildkitd Ubuntu Azure Linux Alpine Wolfi Go
  • High 7.5
    CVE-2023-46129

    xkeys Seal encryption used fixed key for all encryption

    NATS.io is a high performance open source pub-sub distributed communication technology, built for the cloud, on-premise, IoT, and edge computing. The cryptographic key handling library, nkeys, recently gained support for encryption, not just for signing/authe…

    nats-io nkeys k3s minio Debian Ubuntu Azure Linux Alpine Wolfi Go

Revision history

  1. #13

    Neue Updates von Red Hat aufgenommen

  2. #12

    Neue Updates von Red Hat aufgenommen

  3. #11

    Neue Updates von Red Hat aufgenommen

  4. #10

    Neue Updates von Red Hat aufgenommen

  5. #9

    Neue Updates von Red Hat aufgenommen

  6. #8

    Neue Updates von Red Hat aufgenommen

  7. #7

    Neue Updates von Red Hat aufgenommen

  8. #6

    Neue Updates von Red Hat aufgenommen

  9. #5

    Neue Updates von Amazon aufgenommen

  10. #4

    Neue Updates von Red Hat aufgenommen

  11. #3

    Neue Updates von Red Hat aufgenommen

  12. #2

    Neue Updates von Red Hat aufgenommen

  13. #1

    Initiale Fassung

References