Security Lab

Множественные уязвимости в OpenShift Container Platform 4.5

Дата публикации:12.03.2021
Всего просмотров:919
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:2
CVSSv3.1 рейтинг: 5.9 [CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2020-15586
CVE-2020-16845
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Red Hat OpenShift Container Platform
golang-github-prometheus-promu (Red Hat package)
apb (Red Hat package)
openshift (Red Hat package)
cri-tools (Red Hat package)
cri-o (Red Hat package)
containernetworking-plugins (Red Hat package)
buildah (Red Hat package)
Уязвимые версии: Red Hat OpenShift Container Platform версии 4.5.34, 4.5.33, 4.5.32, 4.5.31, 4.5.30, 4.5.29, 4.5.28, 4.5.27, 4.5.26, 4.5.25, 4.5.24, 4.5.19, 4.5.18, 4.5.17, 4.5.16, 4.5.15, 4.5.14, 4.5.13, 4.5.12, 4.5.11, 4.5.10, 4.5.9, 4.5.8, 4.5.7, 4.5.6, 4.5.5, 4.5.4, 4.5.3, 4.5.2, 4.5.1, 4.5.23, 4.5.22, 4.5.21, 4.5.20
golang-github-prometheus-promu (Red Hat package) версии 0.5.0-3.git642a960.el7, 0.5.0-2.git642a960.el7
apb (Red Hat package) версии 2.0.3-3.el7, 2.0.3-2.el7, 2.0.3-1.el7
openshift (Red Hat package) версии 4.5.0-202102261511.p0.git.0.f0229b9.el7, 4.5.0-202102261511.p0.git.0.f0229b9.el8, 4.5.0-202102050524.p0.git.0.9229406.el7, 4.5.0-202102050524.p0.git.0.9229406.el8, 4.5.0-202011131403.p0.git.0.d153f8f.el7, 4.5.0-202011131403.p0.git.0.d153f8f.el8, 4.5.0-202010091010.p0.git.0.3538ccc.el7, 4.5.0-202010091010.p0.git.0.3538ccc.el8, 4.5.0-202008130146.p0.git.0.aaf1d57.el7, 4.5.0-202008130146.p0.git.0.aaf1d57.el8
cri-tools (Red Hat package) версии 1.18.0-4.el7, 1.18.0-4.el8, 1.0.0-3.git8e6013a.el7, 1.14.0-3.rhaos4.2.gitb7d3a78.el7, 1.14.0-2.rhaos4.2.el8, 1.11.1-2.rhaos3.11.gitedabfb5.el7, 1.17.0-1.el8, 1.17.0-2.el8, 1.0.0-6.rhaos3.9.git8e6013a.el7, 1.13.0-2.rhaos4.1.gitc06001f.el7, 1.13.0-3.rhaos4.1.gitb69a0b9.el8, 1.0.0-5.rhaos3.9.git8e6013a.el7, 1.0.0-5.rhaos3.10.git2e22a75.el7, 1.11.1-1.rhaos3.11.gitedabfb5.el7_5, 1.0.0-2.alpha.0.git653cc8c.el7, 1.17.0-1.el7
cri-o (Red Hat package) версии 1.18.4-7.rhaos4.5.git572d9f7.el7, 1.18.4-7.rhaos4.5.git572d9f7.el8, 1.18.4-4.rhaos4.5.git6dee389.el7, 1.18.4-4.rhaos4.5.git6dee389.el8
containernetworking-plugins (Red Hat package) версии 0.8.6-2.rhaos4.5.el7, 0.8.6-2.rhaos4.5.el8, 0.8.3-1.el8, 0.8.1-4.el7_7, 0.8.3-1.el7, 0.8.1-4.el7
buildah (Red Hat package) версии 1.11.6-9.rhaos4.5.el8, 1.11.6-4.el8
Описание:

Множественные уязвимости в OpenShift Container Platform 4.5

URL производителя: https://www.redhat.com/en
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2021031216