Medium WID-SEC-2024-1297 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Codeausführung

Published Jun 5, 2024 · Updated Jun 5, 2024 · de-DE

Vendor: Red Hat Product: openshift Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

High 7.2

CVE-2024-3154

Cri-o: arbitrary command injection via pod annotation

A flaw was found in cri-o, where an arbitrary systemd property can be injected via a Pod annotation. Any user who can create a pod with an arbitrary annotation may perform an arbitrary action on the host system.

Red Hat Red Hat OpenShift Container Platform 4.14 Red Hat OpenShift Container Platform 4.15 Red Hat OpenShift Container Platform 4.13 Azure Linux Wolfi Go

Apr 26, 2024

Revision history

2024-06-05 #1
Initiale Fassung

References

Red Hat Security Advisory vom 2024-06-05
https://access.redhat.com/errata/RHSA-2024:3496