DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat OpenShift: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2022-06-01
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-23806US | critical9.1 | — | ||
Curve.IsOnCurve in crypto/elliptic in Go before 1.16.14 and 1.17.x before 1.17.7 can incorrectly return true in situations with a big.Int value that is not a valid field element. | ||||
| CVE-2022-23773US | high7.5 | Exploit | ||
cmd/go in Go before 1.16.14 and 1.17.x before 1.17.7 can misinterpret branch names that falsely appear to be version tags. This can lead to incorrect access control if an actor is… | ||||
| CVE-2022-23772US | high7.5 | — | ||
Rat.SetString in math/big in Go before 1.16.14 and 1.17.x before 1.17.7 has an overflow that can lead to Uncontrolled Memory Consumption. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- RedHat Security Advisory vom 2022-06-01external
- Red Hat Security Advisory RHSA-2022:4956 vom 2022-06-09external
- Red Hat Security Advisory RHSA-2022:5004 vom 2022-07-04external
- Red Hat Security Advisory RHSA-2022:5068 vom 2022-08-10external
- Red Hat Security Advisory RHSA-2022:5201 vom 2022-06-28external
- Red Hat Security Advisory RHSA-2022:5392 vom 2022-06-28external
- Red Hat Security Advisory RHSA-2022:5875 vom 2022-08-09external
- Red Hat Security Advisory RHSA-2022:6094 vom 2022-08-24external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan