DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat OpenShift: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2020-08-06
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen oder weitere nicht definierte Auswirkungen zu erzielen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-8203US | high7.4 | Exploit | ||
Prototype pollution attack when using _.zipObjectDeep in lodash before 4.17.20. | ||||
| CVE-2020-14040US | high7.5 | — | ||
The x/text package before 0.3.3 for Go has a vulnerability in encoding/unicode that could lead to the UTF-16 decoder entering an infinite loop, causing the program to crash or run… | ||||
| CVE-2020-12666US | medium6.1 | — | ||
macaron before 1.3.7 has an open redirect in the static handler, as demonstrated by the http://127.0.0.1:4000//example.com/ URL. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- RedHat Security Advisory vom 2020-08-06external
- RedHat Security Advisory vom 2020-08-06external
- Red Hat Security Advisory RHSA-2020:3578 vom 2020-09-08external
- Red Hat Security Advisory RHSA-2020:3727 vom 2020-09-16external
- Red Hat Security Advisory RHSA-2020:3780 vom 2020-09-21external
- Red Hat Security Advisory RHSA-2020:3783 vom 2020-09-22external
- Red Hat Security Advisory RHSA-2020:4297 vom 2020-10-27external
- Red Hat Security Advisory RHSA-2020:4694 vom 2020-11-04external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan