Red Hat OpenShift Container Platform: Mehrere Schwachstellen
WID-SEC-2024-1913 · première publication 23.08.2024 · mise à jour 04.03.2026 · CVSS 8,8
De quoi il s’agit
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud. Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen, Dateien und Daten zu manipulieren oder Sicherheitsmaßnahmen zu umgehen.
Dans quelles conditions ?
Par le réseau.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- seine Privilegien zu erhöhen
- beliebigen Code auszuführen
- einen Denial-of-Service-Zustand zu erzeugen
- vertrauliche Informationen offenzulegen
- Dateien
- Daten zu manipulieren oder Sicherheitsmaßnahmen zu umgehen
Suis-je concerné ?
Concernés selon le BSI :
- Amazon Linux 2
- Red Hat Enterprise Linux
- SUSE Linux
- Oracle Linux
- SUSE openSUSE
- Red Hat Enterprise Linux Advanced Cluster Security for Kubernetes 4
- Red Hat OpenShift Container Platform <4.14.35
- Red Hat OpenShift Container Platform <4.15.28
- Red Hat OpenShift Container Platform <4.13.48
- Red Hat OpenShift CodeReady Workspaces
- Red Hat OpenShift Logging Subsystem 5.9.7
- Red Hat OpenShift Container Platform <4.14.38
et 7 autres
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Red Hat OpenShift Container Platform 4.14.35
- Red Hat OpenShift Container Platform 4.15.28
- Red Hat OpenShift Container Platform 4.13.48
- Red Hat OpenShift Container Platform 4.14.38
- Red Hat OpenShift Data Foundation 4.14.11
- Red Hat OpenShift Container Platform 4.15.42
- IBM Spectrum Protect Plus 10.1.6.4
- IBM Storage Scale System 6.1.9.7
- IBM Storage Scale System 6.2.3.0
- Red Hat OpenShift Container Platform 4.14.54
La faille est-elle déjà exploitée ?
- CVE-2024-36971: exploitée dans la nature selon la CISA, au catalogue depuis le 07.08.2024.
Informations et sources
- Avis original du BSI (WID)
- Red Hat Security Advisory RHSA-2024:5433 vom 2024-08-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:5436 vom 2024-08-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:5439 vom 2024-08-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:5442 vom 2024-08-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:5444 vom 2024-08-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:5446 vom 2024-08-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:5749 vom 2024-08-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:6054 vom 2024-08-30 access.redhat.com
- Oracle Linux Security Advisory ELSA-2024-12606 vom 2024-09-03 linux.oracle.com
- Red Hat Security Advisory RHSA-2024:6159 vom 2024-09-03 access.redhat.com
- ORACLE OVMSA-2024-0011 vom 2024-09-04 oss.oracle.com
- Red Hat Security Advisory RHSA-2024:6011 vom 2024-09-04 access.redhat.com
- Red Hat Security Advisory RHSA-2024:6409 vom 2024-09-11 access.redhat.com
- Red Hat Security Advisory RHSA-2024:6667 vom 2024-09-13 access.redhat.com
- Red Hat Security Advisory RHSA-2024:6642 vom 2024-09-18 access.redhat.com
- Red Hat Security Advisory RHSA-2024:6755 vom 2024-09-18 access.redhat.com
- Red Hat Security Advisory RHSA-2024:6687 vom 2024-09-19 access.redhat.com
- Red Hat Security Advisory RHSA-2024:6685 vom 2024-09-19 access.redhat.com
- Red Hat Security Advisory RHSA-2024:7001 vom 2024-09-24 access.redhat.com
- Red Hat Security Advisory RHSA-2024:6998 vom 2024-09-24 access.redhat.com
- Red Hat Security Advisory RHSA-2024:6994 vom 2024-09-24 access.redhat.com
- Red Hat Security Advisory RHSA-2024:6995 vom 2024-09-24 access.redhat.com
- Red Hat Security Advisory RHSA-2024:6997 vom 2024-09-24 access.redhat.com
- Red Hat Security Advisory RHSA-2024:7000 vom 2024-09-24 access.redhat.com
- Red Hat Security Advisory RHSA-2024:6811 vom 2024-09-25 access.redhat.com
et 37 autres sources dans l’avis original
CVE: CVE-2018-15209, CVE-2021-46939, CVE-2021-47018, CVE-2021-47257, CVE-2021-47284, CVE-2021-47304, CVE-2021-47373, CVE-2021-47383, CVE-2021-47408, CVE-2021-47461, CVE-2021-47468, CVE-2021-47491, CVE-2021-47548, CVE-2021-47579, CVE-2021-47624, CVE-2022-48632, CVE-2022-48637, CVE-2022-48743, CVE-2022-48747, CVE-2022-48757 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.