Red Hat Produkte: Mehrere Schwachstellen
WID-SEC-2026-2754 · erstmals 01.10.2019 · aktualisiert 12.08.2026 · CVSS 9,8
Worum es geht
Red Hat Single Sign-On ist ein eigenständiger Server, basierend auf dem Keycloak Projekt. Red Hat OpenShift Application Runtimes bietet Cloud basierte Laufzeitumgebungen und gibt Ansätze für das Entwickeln, Erstellen und Bereitstellen von Anwendungen vor, welche die Laufzeiten unter OpenShift verwenden. Die Red Hat OpenShift Container Platform bietet Unternehmen die Möglichkeit der Steuerung ihrer Kubernetes Umgebungen. JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam. Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Single Sign On, Red Hat OpenShift Application Runtimes, Red Hat OpenShift Container Platform, Red Hat JBoss Enterprise Application Platform und Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen oder beliebigen Programmcode auszuführen.
Unter welchen Bedingungen?
Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Informationen offenzulegen oder beliebigen Programmcode auszuführen
Bin ich betroffen?
Betroffen sind laut BSI:
- Red Hat OpenShift Container Platform 4.1
- Red Hat Single Sign On 7
- Red Hat Enterprise Linux 8
- Red Hat JBoss Enterprise Application Platform 7.2
- Red Hat OpenShift Application Runtimes 1.0
- NetApp ActiveIQ Unified Manager
- IBM InfoSphere Information Server
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Die vom Hersteller bereitgestellten Updates einspielen; Details in den Quellen unten.
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Red Hat Security Advisory: 2019-2938 vom 2019-09-30 access.redhat.com
- Red Hat Security Advisory access.redhat.com
- Red Hat Security Advisory access.redhat.com
- Red Hat Security Advisory access.redhat.com
- Red Hat Security Advisory RHSA-2019:2998 vom 2019-10-10 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3050 vom 2019-10-14 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3045 vom 2019-10-14 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3044 vom 2019-10-14 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3046 vom 2019-10-14 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3149 vom 2019-10-18 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3292 vom 2019-10-31 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3297 vom 2019-10-31 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3901 vom 2019-11-18 access.redhat.com
- Red Hat Security Advisory RHSA-2020:0727 vom 2020-03-05 access.redhat.com
- Red Hat Security Advisory RHSA-2020:0983 vom 2020-03-26 access.redhat.com
- Red Hat Security Advisory RHSA-2020:1454 vom 2020-04-14 access.redhat.com
- Red Hat Security Advisory RHSA-2020:3192 vom 2020-07-28 access.redhat.com
- Red Hat Security Advisory RHSA-2020:5568 vom 2020-12-16 access.redhat.com
- Red Hat Security Advisory RHSA-2021:1230 vom 2021-04-27 access.redhat.com
- NetApp Security Advisory NTAP-20220210-0017 vom 2022-03-10 security.netapp.com
- IBM Security Bulletin 7282926 vom 2026-08-11 www.ibm.com
CVE: CVE-2019-10184, CVE-2019-10212, CVE-2019-10202, CVE-2019-12086, CVE-2019-12814, CVE-2019-12384, CVE-2019-14379
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.