Red Hat Produkte: Mehrere Schwachstellen
WID-SEC-2026-2754 · primera publicación 01.10.2019 · actualizado 12.08.2026 · CVSS 9,8
De qué se trata
Red Hat Single Sign-On ist ein eigenständiger Server, basierend auf dem Keycloak Projekt. Red Hat OpenShift Application Runtimes bietet Cloud basierte Laufzeitumgebungen und gibt Ansätze für das Entwickeln, Erstellen und Bereitstellen von Anwendungen vor, welche die Laufzeiten unter OpenShift verwenden. Die Red Hat OpenShift Container Platform bietet Unternehmen die Möglichkeit der Steuerung ihrer Kubernetes Umgebungen. JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam. Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Single Sign On, Red Hat OpenShift Application Runtimes, Red Hat OpenShift Container Platform, Red Hat JBoss Enterprise Application Platform und Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen oder beliebigen Programmcode auszuführen.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Informationen offenzulegen oder beliebigen Programmcode auszuführen
¿Me afecta?
Afectados según el BSI:
- Red Hat OpenShift Container Platform 4.1
- Red Hat Single Sign On 7
- Red Hat Enterprise Linux 8
- Red Hat JBoss Enterprise Application Platform 7.2
- Red Hat OpenShift Application Runtimes 1.0
- NetApp ActiveIQ Unified Manager
- IBM InfoSphere Information Server
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Red Hat Security Advisory: 2019-2938 vom 2019-09-30 access.redhat.com
- Red Hat Security Advisory access.redhat.com
- Red Hat Security Advisory access.redhat.com
- Red Hat Security Advisory access.redhat.com
- Red Hat Security Advisory RHSA-2019:2998 vom 2019-10-10 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3050 vom 2019-10-14 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3045 vom 2019-10-14 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3044 vom 2019-10-14 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3046 vom 2019-10-14 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3149 vom 2019-10-18 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3292 vom 2019-10-31 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3297 vom 2019-10-31 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3901 vom 2019-11-18 access.redhat.com
- Red Hat Security Advisory RHSA-2020:0727 vom 2020-03-05 access.redhat.com
- Red Hat Security Advisory RHSA-2020:0983 vom 2020-03-26 access.redhat.com
- Red Hat Security Advisory RHSA-2020:1454 vom 2020-04-14 access.redhat.com
- Red Hat Security Advisory RHSA-2020:3192 vom 2020-07-28 access.redhat.com
- Red Hat Security Advisory RHSA-2020:5568 vom 2020-12-16 access.redhat.com
- Red Hat Security Advisory RHSA-2021:1230 vom 2021-04-27 access.redhat.com
- NetApp Security Advisory NTAP-20220210-0017 vom 2022-03-10 security.netapp.com
- IBM Security Bulletin 7282926 vom 2026-08-11 www.ibm.com
CVE: CVE-2019-10184, CVE-2019-10212, CVE-2019-10202, CVE-2019-12086, CVE-2019-12814, CVE-2019-12384, CVE-2019-14379
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.