DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Codeausführung
Advisory ansehen veröffentlicht 2024-09-17
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-7387US | — | — | ||
A flaw was found in openshift/builder. This vulnerability allows command injection via path traversal, where a malicious user can execute arbitrary commands on the OpenShift node r… | ||||
| CVE-2024-45496US | — | — | ||
A flaw was found in OpenShift. This issue occurs due to the misuse of elevated privileges in the OpenShift Container Platform's build process. During the build initialization step,… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2024:6685 vom 2024-09-19external
- Red Hat Security Advisory RHSA-2024:6687 vom 2024-09-19external
- Red Hat Security Advisory RHSA-2024:6689 vom 2024-09-19external
- Red Hat Security Advisory RHSA-2024:6691 vom 2024-09-19external
- Red Hat Security Advisory RHSA-2024:6705 vom 2024-09-19external
- RedHat Customer Portal vom 2024-09-17external
- RedHat Customer Portal vom 2024-09-17external
- GitHub Advisory Database vom 2024-09-17external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan