Installieren Sie umgehend die von Red Hat bereitgestellten Sicherheitsupdates für Red Hat OpenShift und Red Hat Enterprise Linux.
Hoechster CVSS-Basiswert 7.5+14
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [hoch] Red Hat OpenShift: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen
Eine kritische Schwachstelle in Red Hat OpenShift ermöglicht authentifizierten Angreifern die Ausführung beliebigen Codes und die Offenlegung von Informationen. Betroffen sind Red Hat OpenShift Versionen 1.8.0 und älter sowie Red Hat Enterprise Linux auf Linux- und UNIX-Plattformen. Nutzer sollten umgehend die von Red Hat bereitgestellten Sicherheitsupdates installieren, um das Risiko zu minimieren.
SecBoard-Einordnung
Diese Schwachstelle ermöglicht authentifizierten Angreifern die Ausführung von beliebigem Code und die Offenlegung sensibler Informationen, was zu erheblichen Sicherheitsverletzungen führen kann.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten authentifizierte Angreifer vollständige Kontrolle über betroffene Systeme erlangen, Daten exfiltrieren oder die Systemintegrität kompromittieren.
Key Facts
- CVSS
- 7.5 · HIGH
- EPSS
- 0.8%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- 1.11.1
- Zuweisende CNA
- security-advisories@github.com
Betroffen
Red Hat OpenShift Versionen 1.8.0 und älter sowie Red Hat Enterprise Linux auf Linux- und UNIX-Plattformen sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:linuxfoundation:tekton_pipelines:*:*:*:*:*:go:*:*
Prüfen
3- ▸Überprüfen Sie, ob Red Hat OpenShift Version 1.8.0 oder älter oder Red Hat Enterprise Linux in Ihrer Umgebung eingesetzt wird.
- ▸Stellen Sie sicher, dass alle Red Hat OpenShift und Red Hat Enterprise Linux Instanzen auf die neuesten, gepatchten Versionen aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie Systemprotokolle auf Anzeichen von unautorisiertem Codeausführung oder Datenzugriff auf betroffenen Systemen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Informationen offengelegt werden könnten.
- ▸Der genaue Mechanismus der Codeausführung ist nicht detailliert beschrieben.
- ▸Die Art der erforderlichen Authentifizierung für den Angriff ist nicht näher erläutert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht authentifizierten Angreifern die Ausführung beliebigen Codes“
„Offenlegung von Informationen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile