WID-SEC-W-2022-2323

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Red Hat OpenShift: Schwachstelle ermöglicht MITM

Advisory ansehen veröffentlicht 2022-12-13

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen MITM Angriff durchzuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-3259US	high7.4	0.57% (47th)	—	2022-12-09
Openshift 4.9 does not use HTTP Strict Transport Security (HSTS) which may allow man-in-the-middle (MITM) attacks.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Red Hat Security Advisory RHSA-2022:7398 vom 2023-01-18external
Red Hat Security Advisory RHSA-2023:1325 vom 2023-05-18external
NIST Vulnerability Database vom 2022-12-13external
WID-SEC-W-2022-2323 - CSAF Versionself
WID-SEC-2022-2323 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan