High WID-SEC-2024-1392 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

Published Jun 16, 2024 · Updated Sep 5, 2024 · Revision 2 · de-DE

Vendor: amazon Vendor: Red Hat Product: Linux 2 Product: openshift Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

High 8.2

CVE-2024-36129

OpenTelemetry Collector has a Denial of Service via Zip/Decompression Bomb sent over HTTP or gRPC

The OpenTelemetry Collector offers a vendor-agnostic implementation on how to receive, process and export telemetry data. An unsafe decompression vulnerability allows unauthenticated attackers to crash the collector via excessive memory consumption. OTel Coll…

open-telemetry opentelemetry-collector opentelemetry-collector opentelemetry-collector-contrib Wolfi Go

Jun 5, 2024

Revision history

2024-09-05 #2
Neue Updates von Amazon aufgenommen
2024-06-16 #1
Initiale Fassung

References

RedHat Security Advisory vom 2024-06-16
https://access.redhat.com/errata/RHSA-2024:3943
Amazon Linux Security Advisory ALAS-2024-2630 vom 2024-09-05
https://alas.aws.amazon.com/AL2/ALAS-2024-2630.html