Red Hat Produkte: Mehrere Schwachstellen
WID-SEC-2026-2754 · première publication 01.10.2019 · mise à jour 12.08.2026 · CVSS 9,8
De quoi il s’agit
Red Hat Single Sign-On ist ein eigenständiger Server, basierend auf dem Keycloak Projekt. Red Hat OpenShift Application Runtimes bietet Cloud basierte Laufzeitumgebungen und gibt Ansätze für das Entwickeln, Erstellen und Bereitstellen von Anwendungen vor, welche die Laufzeiten unter OpenShift verwenden. Die Red Hat OpenShift Container Platform bietet Unternehmen die Möglichkeit der Steuerung ihrer Kubernetes Umgebungen. JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam. Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Single Sign On, Red Hat OpenShift Application Runtimes, Red Hat OpenShift Container Platform, Red Hat JBoss Enterprise Application Platform und Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen oder beliebigen Programmcode auszuführen.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Informationen offenzulegen oder beliebigen Programmcode auszuführen
Suis-je concerné ?
Concernés selon le BSI :
- Red Hat OpenShift Container Platform 4.1
- Red Hat Single Sign On 7
- Red Hat Enterprise Linux 8
- Red Hat JBoss Enterprise Application Platform 7.2
- Red Hat OpenShift Application Runtimes 1.0
- NetApp ActiveIQ Unified Manager
- IBM InfoSphere Information Server
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Red Hat Security Advisory: 2019-2938 vom 2019-09-30 access.redhat.com
- Red Hat Security Advisory access.redhat.com
- Red Hat Security Advisory access.redhat.com
- Red Hat Security Advisory access.redhat.com
- Red Hat Security Advisory RHSA-2019:2998 vom 2019-10-10 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3050 vom 2019-10-14 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3045 vom 2019-10-14 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3044 vom 2019-10-14 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3046 vom 2019-10-14 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3149 vom 2019-10-18 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3292 vom 2019-10-31 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3297 vom 2019-10-31 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3901 vom 2019-11-18 access.redhat.com
- Red Hat Security Advisory RHSA-2020:0727 vom 2020-03-05 access.redhat.com
- Red Hat Security Advisory RHSA-2020:0983 vom 2020-03-26 access.redhat.com
- Red Hat Security Advisory RHSA-2020:1454 vom 2020-04-14 access.redhat.com
- Red Hat Security Advisory RHSA-2020:3192 vom 2020-07-28 access.redhat.com
- Red Hat Security Advisory RHSA-2020:5568 vom 2020-12-16 access.redhat.com
- Red Hat Security Advisory RHSA-2021:1230 vom 2021-04-27 access.redhat.com
- NetApp Security Advisory NTAP-20220210-0017 vom 2022-03-10 security.netapp.com
- IBM Security Bulletin 7282926 vom 2026-08-11 www.ibm.com
CVE: CVE-2019-10184, CVE-2019-10212, CVE-2019-10202, CVE-2019-12086, CVE-2019-12814, CVE-2019-12384, CVE-2019-14379
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.