SecurityFan-Score 43 · Tier B
[UPDATE] [mittel] Red Hat OpenShift Container Platform (opentelemetry-go, qs.stringify): Mehrere Schwachstellen ermöglichen Denial of Service
Das Wichtigste
- Das BSI hat ein Update zu mehreren Schwachstellen in Red Hat OpenShift Container Platform veröffentlicht und stuft das Risiko als mittel ein.
- Ein entfernter, anonymer Angreifer kann die Schwachstellen ausnutzen, um einen Denial-of-Service-Angriff auszulösen.
- Betroffen sind laut BSI die Komponenten opentelemetry-go und qs.stringify.
Warum es wichtig ist
Wer OpenShift Container Platform betreibt, kann durch einen Denial-of-Service-Angriff ohne Anmeldung Ausfälle von Cluster-Diensten erleiden. Die Warnung sollte bei der Prüfung der eigenen Cluster-Versionen und Sicherheitsupdates berücksichtigt werden.
Wen es betrifft
- Teams mit Red Hat OpenShift Container Platform
Was zu tun ist
- Die Sicherheitsempfehlungen von Red Hat und verfügbare Updates für OpenShift Container Platform prüfen
- #sicherheitslücke
- #openshift
- #denial-of-service
- #kubernetes
- #red-hat
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.