Red Hat OpenStack: Mehrere Schwachstellen
WID-SEC-2024-1228 · primera publicación 23.05.2024 · actualizado 16.04.2026 · CVSS 7,5
De qué se trata
Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenStack ausnutzen, um Sicherheitsmaßnahmen zu umgehen, eine Denial-of-Service-Zustand zu erzeugen, um vertrauliche Informationen offenzulegen und Daten zu ändern.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Sicherheitsmaßnahmen zu umgehen
- eine Denial-of-Service-Zustand zu erzeugen
- vertrauliche Informationen offenzulegen
- Daten zu ändern
¿Me afecta?
Afectados según el BSI:
- Red Hat Enterprise Linux
- Red Hat OpenStack 16.2
- Red Hat OpenStack <17.1
- IBM MQ Operator
- Red Hat OpenShift Container Platform <4.15.39
- Red Hat OpenShift Container Platform <4.12.72
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Red Hat OpenStack 17.1
- Red Hat OpenShift Container Platform 4.15.39
- Red Hat OpenShift Container Platform 4.12.72
¿Se está explotando ya la vulnerabilidad?
- CVE-2023-44487: explotada en la práctica según la CISA, en el catálogo desde el 10.10.2023.
- Según un aviso de la CISA, utilizada por actores de : 2023 Top Routinely Exploited Vulnerabilities (11/2024)
Información y fuentes
- Aviso original del BSI (WID)
- Red Hat Security Advisory RHSA-2024:2727 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2729 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2730 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2767 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2731 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2732 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2733 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2734 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2735 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2768 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2736 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2770 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2737 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2769 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3352 vom 2024-05-23 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3327 vom 2024-05-29 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3331 vom 2024-05-30 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3467 vom 2024-05-29 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3713 vom 2024-06-12 access.redhat.com
- Red Hat Security Advisory RHSA-2024:4054 vom 2024-06-24 access.redhat.com
- Red Hat Security Advisory RHSA-2024:7987 vom 2024-10-10 access.redhat.com
- Red Hat Security Advisory RHSA-2024:8688 vom 2024-11-06 access.redhat.com
- Red Hat Security Advisory RHSA-2024:8692 vom 2024-11-07 access.redhat.com
- Red Hat Security Advisory RHSA-2024:10142 vom 2024-11-26 access.redhat.com
- Red Hat Security Advisory RHSA-2025:0832 vom 2025-02-06 access.redhat.com
y 2 fuentes más en el aviso original
CVE: CVE-2024-1135, CVE-2023-39325, CVE-2023-44487, CVE-2023-45288, CVE-2024-4438, CVE-2023-39326, CVE-2023-45287, CVE-2024-1394, CVE-2024-24680, CVE-2024-1141, CVE-2023-45803, CVE-2023-48795, CVE-2023-6725, CVE-2023-6110, CVE-2024-22195
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.