What it is about

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud. Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen, Dateien und Daten zu manipulieren oder Sicherheitsmaßnahmen zu umgehen.

Under what conditions?

Over the network.

What can happen in the worst case

An attacker could use the vulnerability to

• seine Privilegien zu erhöhen
• beliebigen Code auszuführen
• einen Denial-of-Service-Zustand zu erzeugen
• vertrauliche Informationen offenzulegen
• Dateien
• Daten zu manipulieren oder Sicherheitsmaßnahmen zu umgehen

Am I affected?

Affected according to the BSI:

• Amazon Linux 2
• Red Hat Enterprise Linux
• SUSE Linux
• Oracle Linux
• SUSE openSUSE
• Red Hat Enterprise Linux Advanced Cluster Security for Kubernetes 4
• Red Hat OpenShift Container Platform <4.14.35
• Red Hat OpenShift Container Platform <4.15.28
• Red Hat OpenShift Container Platform <4.13.48
• Red Hat OpenShift CodeReady Workspaces
• Red Hat OpenShift Logging Subsystem 5.9.7
• Red Hat OpenShift Container Platform <4.14.38

and 7 more

The installed version is usually shown under “Help → About” or in the device’s admin interface.

What helps?

Update to at least:

• Red Hat OpenShift Container Platform 4.14.35
• Red Hat OpenShift Container Platform 4.15.28
• Red Hat OpenShift Container Platform 4.13.48
• Red Hat OpenShift Container Platform 4.14.38
• Red Hat OpenShift Data Foundation 4.14.11
• Red Hat OpenShift Container Platform 4.15.42
• IBM Spectrum Protect Plus 10.1.6.4
• IBM Storage Scale System 6.1.9.7
• IBM Storage Scale System 6.2.3.0
• Red Hat OpenShift Container Platform 4.14.54

Is the vulnerability already being exploited?

• CVE-2024-36971: exploited in the wild according to CISA, in the catalogue since 07.08.2024.