Red Hat (OpenShift/RHEV) Seite 4

In p11-kit wurde ein Fehler gefunden: Die Funktionen p11_rpc_message_get_attribute() und p11_rpc_message_get_attribute_array_value() zum Parsen von RPC-Nachrichten-Attributen bilden eine gegenseitig rekursive Aufrufkette ohne Rekursionsbegrenzung. CVSS-Basiswert: 6.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der OptimizationGuide-Komponente von Google Chrome (vor Version 148.0.7778.216) ermöglicht es einem Angreifer, der den Renderer-Prozess kompromittiert hat, UI-Spoofing aus der Ferne durchzuführen. Die Schwachstelle wird auch im Chromium-Browser im Rahmen einer Red-Hat-CSAF-Meldung adressiert. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Laut VEX-Status: 0 Produkt(e) betroffen, 1 nachweislich nicht betroffen.

In bestimmten Images des OpenShift Update Service (OSUS) besteht eine Schwachstelle zur Rechteausweitung innerhalb des Containers. Ursache ist, dass die Datei /etc/passwd beim Build mit gruppen-schreibbaren Berechtigungen angelegt wird. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Bestandteil keycloak-services von Red Hat Build of Keycloak wurde laut NVD ein Fehler gefunden: OAuth-2.0-Autorisierungscodes werden nicht korrekt an den Client gebunden, der sie ursprünglich angefordert hat. Dadurch lassen sich Autorisierungscodes unter bestimmten Bedingungen missbrauchen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Betroffene sollten die verfügbaren Hersteller-Updates einspielen.

Im Projekt openshift/oauth-proxy leitet der Proxy laut NVD auf Pfaden, die per skip-auth-regex von der Authentifizierung ausgenommen sind, vom Client gesetzte Identitäts-Header wie X-Forwarded-User und X-Forwarded-Email weiter; die weiteren Auswirkungen sind in den Quelldaten abgeschnitten. CVSS-Basiswert: 6.5 (Mittel).

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der Input-Komponente von Google Chrome (vor Version 148.0.7778.216) erlaubt einem entfernten Angreifer, der bereits den Renderer-Prozess kompromittiert hat, die Site-Isolation zu umgehen. CVSS-Basiswert: 5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Laut Red-Hat-CSAF (chromium-browser) sind 0 Produkte betroffen, 0 mit Fix; 1 Produkt gilt als nicht betroffen.

In der Druckfunktion von Chromium/Google Chrome werden nicht vertrauenswürdige Eingaben unzureichend validiert. Ein entfernter Angreifer, der den Renderer-Prozess kompromittiert hat, kann dadurch die Site-Isolation umgehen. CVSS-Basiswert: 5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Laut Red-Hat-CSAF (OpenShift/RHEV) ist das betrachtete Produkt als 'known not affected' eingestuft: 0 Produkt(e) betroffen, 0 mit Fix, 1 als nicht betroffen bewertet.

In der Bibliothek libblkid von util-linux wurde ein Fehler gefunden: Bei der verschachtelten Partitionserkennung speichern die Partition-Prober für BSD, Minix, Solaris x86 und UnixWare einen Roh-Pointer auf einen übergeordneten Partitionseintrag zwischen, was zu einem fehlerhaften Speicherzugriff führen kann. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: den bereitgestellten Fix einspielen.

In der Netzwerk-Cache-Behandlung des virt-handler von KubeVirt schreibt die Funktion WriteToCachedFile Daten über os.WriteFile und os.Chown in einen Launcher-gebundenen Pfad, ohne Schutz vor Symlinks. Dies kann von einem Angreifer missbraucht werden. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Media-Komponente von Google Chrome (Chromium) ermöglichte eine fehlerhafte Implementierung einem entfernten Angreifer, über eine präparierte Videodatei die Same-Origin-Policy zu umgehen. Betroffen sind Chrome-Versionen vor 148.0.7778.216. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Laut Red Hat (OpenShift/RHEV) CSAF: 0 Produkt(e) betroffen, 0 mit Fix (1 Produkt als nicht betroffen eingestuft).

In KubeVirts virt-handler Domain-Notify-Server wurde eine Schwachstelle gefunden. Die gRPC-Handler für HandleDomainEvent und HandleK8SEvent leiten die VMI-Identität (Namespace/Name) allein aus dem Request-Body ab, ohne diese zu verifizieren. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Leantime 3.6.2 enthält im Login-Controller eine Open-Redirect-Schwachstelle. Nicht authentifizierte Angreifer können authentifizierte Nutzer durch Manipulation eines Redirect-Parameters auf beliebige externe Seiten umleiten. CVSS-Basiswert: 6.1 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In F5 BIG-IP Container Ingress Services besteht eine Schwachstelle, die übermässige Berechtigungen zum Lesen von Cluster-Secrets in Kubernetes- bzw. OpenShift-Umgebungen erlauben kann. Software-Versionen, die das Ende des technischen Supports (EoTS) erreicht haben, werden laut Quelle nicht bewertet. CVSS-Basiswert: 4.9 (Mittel).

In Version 1.9.0 können die Log-Dateien des F5 Container Ingress Service (CIS) für Kubernetes und Red Hat OpenShift (k8s-bigip-ctlr) bei aktiviertem DEBUG-Logging BIG-IP-Geheimnisse enthalten, etwa private SSL-Schlüssel und Passphrasen, die über eine AS3-Deklaration eingegeben wurden. CVSS-Basiswert: 4.4 (Mittel).

In GnuTLS wurde eine Schwachstelle entdeckt, bei der ein entfernter Angreifer eine speziell präparierte OCSP-Antwort (Online Certificate Status Protocol) während eines TLS-Handshakes einschleusen kann. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

In der interaktiven Shell des xmllint-Kommandozeilenwerkzeugs wurde eine Schwachstelle gefunden. Wenn ein Benutzer eine übermässig lange Eingabe macht, wird die Eingabelänge nicht korrekt geprüft, was zu einem Buffer-Overflow führen kann. CVSS-Basiswert: 2.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Backchannel-Logout-Endpunkt der keycloak-services-Komponente des Red Hat Build of Keycloak, die für Authentifizierung und Session-Management zuständig ist, wurde eine Schwachstelle gefunden. CVSS-Basiswert: 3.7 (Niedrig), Vektor AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L – der Angriff erfolgt über das Netzwerk bei hoher Angriffskomplexität und wirkt sich ausschliesslich auf die Verfügbarkeit aus. Für diese CVE liegt keine EPSS-Bewertung vor.

Eine fehlerhafte Implementierung im Media-Bereich von Chromium/Google Chrome erlaubt es einem entfernten Angreifer, der den Renderer-Prozess bereits kompromittiert hat, mittels einer manipulierten HTML-Seite Cross-Origin-Daten auszulesen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Laut Red-Hat-CSAF (OpenShift/RHEV) sind 0 Produkte betroffen, 0 mit Fix; 1 Produkt wird als nicht betroffen eingestuft.

Im virtio-serial-Server für Downward-Metriken von KubeVirt liest der Server Gast-Anfragen mit textproto.Reader.ReadLine(), das die Eingabe unbegrenzt puffert, bis ein Zeilenumbruchzeichen empfangen wird. Dies kann zu unbegrenztem Speicherverbrauch führen. CVSS-Basiswert: 3.8 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.