De quoi il s’agit

Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenStack ausnutzen, um Sicherheitsmaßnahmen zu umgehen, eine Denial-of-Service-Zustand zu erzeugen, um vertrauliche Informationen offenzulegen und Daten zu ändern.

Dans quelles conditions ?

Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• Sicherheitsmaßnahmen zu umgehen
• eine Denial-of-Service-Zustand zu erzeugen
• vertrauliche Informationen offenzulegen
• Daten zu ändern

Suis-je concerné ?

Concernés selon le BSI :

• Red Hat Enterprise Linux
• Red Hat OpenStack 16.2
• Red Hat OpenStack <17.1
• IBM MQ Operator
• Red Hat OpenShift Container Platform <4.15.39
• Red Hat OpenShift Container Platform <4.12.72

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Red Hat OpenStack 17.1
• Red Hat OpenShift Container Platform 4.15.39
• Red Hat OpenShift Container Platform 4.12.72

La faille est-elle déjà exploitée ?

• CVE-2023-44487: exploitée dans la nature selon la CISA, au catalogue depuis le 10.10.2023.
• Selon un avis de la CISA, utilisée par des acteurs de : 2023 Top Routinely Exploited Vulnerabilities (11/2024)