GHSA-57v4-m9jx-mh8r

ghsaUSosv

Improper Input Validation

Advisory ansehen veröffentlicht 2021-06-08Lizenz: CC-BY-4.0

A vulnerability was found in OVN Kubernetes in versions up to and including 0.3.0 where the Egress Firewall does not reliably apply firewall rules when there is multiple DNS rules. It could lead to potentially lose of confidentiality, integrity or availability of a service

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-3499US	medium5.6OT erhöht	0.80% (56th)	—	2021-06-02
A vulnerability was found in OVN Kubernetes in versions up to and including 0.3.0 where the Egress Firewall does not reliably apply firewall rules when there is multiple DNS rules.…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://access.redhat.com/errata/RHBA-2021:1550WEB
https://access.redhat.com/security/cve/CVE-2021-3499WEB
https://bugzilla.redhat.com/show_bug.cgi?id=1949188WEB
https://github.com/ovn-org/ovn-kubernetes/pull/2169WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-3499ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan