Red Hat OpenStack: Mehrere Schwachstellen
WID-SEC-2024-1228 · erstmals 23.05.2024 · aktualisiert 16.04.2026 · CVSS 7,5
Worum es geht
Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenStack ausnutzen, um Sicherheitsmaßnahmen zu umgehen, eine Denial-of-Service-Zustand zu erzeugen, um vertrauliche Informationen offenzulegen und Daten zu ändern.
Unter welchen Bedingungen?
Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Sicherheitsmaßnahmen zu umgehen
- eine Denial-of-Service-Zustand zu erzeugen
- vertrauliche Informationen offenzulegen
- Daten zu ändern
Bin ich betroffen?
Betroffen sind laut BSI:
- Red Hat Enterprise Linux
- Red Hat OpenStack 16.2
- Red Hat OpenStack <17.1
- IBM MQ Operator
- Red Hat OpenShift Container Platform <4.15.39
- Red Hat OpenShift Container Platform <4.12.72
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Red Hat OpenStack 17.1
- Red Hat OpenShift Container Platform 4.15.39
- Red Hat OpenShift Container Platform 4.12.72
Wird die Lücke schon ausgenutzt?
- CVE-2023-44487: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 10.10.2023.
- Laut CISA-Warnung genutzt von Akteuren aus : 2023 Top Routinely Exploited Vulnerabilities (11/2024)
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Red Hat Security Advisory RHSA-2024:2727 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2729 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2730 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2767 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2731 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2732 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2733 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2734 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2735 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2768 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2736 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2770 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2737 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2769 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3352 vom 2024-05-23 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3327 vom 2024-05-29 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3331 vom 2024-05-30 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3467 vom 2024-05-29 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3713 vom 2024-06-12 access.redhat.com
- Red Hat Security Advisory RHSA-2024:4054 vom 2024-06-24 access.redhat.com
- Red Hat Security Advisory RHSA-2024:7987 vom 2024-10-10 access.redhat.com
- Red Hat Security Advisory RHSA-2024:8688 vom 2024-11-06 access.redhat.com
- Red Hat Security Advisory RHSA-2024:8692 vom 2024-11-07 access.redhat.com
- Red Hat Security Advisory RHSA-2024:10142 vom 2024-11-26 access.redhat.com
- Red Hat Security Advisory RHSA-2025:0832 vom 2025-02-06 access.redhat.com
und 2 weitere Quellen in der Originalmeldung
CVE: CVE-2024-1135, CVE-2023-39325, CVE-2023-44487, CVE-2023-45288, CVE-2024-4438, CVE-2023-39326, CVE-2023-45287, CVE-2024-1394, CVE-2024-24680, CVE-2024-1141, CVE-2023-45803, CVE-2023-48795, CVE-2023-6725, CVE-2023-6110, CVE-2024-22195
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.