Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.
Vulnerabilities 1
-
High 8.1
Openstack-tripleo-common: rhosp director disables tls verification for registry mirrors
A flaw was found in the openstack-tripleo-common component of the Red Hat OpenStack Platform (RHOSP) director. This vulnerability allows an attacker to deploy potentially compromised container images via disabling TLS certificate verification for registry mir…
Revision history
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla - Bug 2305975 vom 2024-08-21
https://bugzilla.redhat.com/show_bug.cgi?id=2305975
-
GitHub Security Advisory GHSA-w89j-rfr2-3vwq vom 2024-08-21
https://github.com/advisories/GHSA-w89j-rfr2-3vwq
-
Red Hat Security Advisory RHSA-2024:9990 vom 2024-11-21
https://access.redhat.com/errata/RHSA-2024:9990
-
Red Hat Security Advisory RHSA-2024:9991 vom 2024-11-21
https://access.redhat.com/errata/RHSA-2024:9991