{ "document" : { "aggregate_severity" : { "text" : "mittel" }, "category" : "csaf_base", "csaf_version" : "2.0", "distribution" : { "tlp" : { "label" : "WHITE", "url" : "https://www.first.org/tlp/" } }, "lang" : "de-DE", "notes" : [ { "category" : "legal_disclaimer", "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen." }, { "category" : "description", "text" : "Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.", "title" : "Produktbeschreibung" }, { "category" : "summary", "text" : "Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Advanced Cluster Management ausnutzen, um einen Denial of Service Angriff durchzuführen und Sicherheitsmaßnahmen zu umgehen.", "title" : "Angriff" }, { "category" : "general", "text" : "- UNIX\n- Linux", "title" : "Betroffene Betriebssysteme" } ], "publisher" : { "category" : "other", "contact_details" : "csaf-provider@cert-bund.de", "name" : "Bundesamt für Sicherheit in der Informationstechnik", "namespace" : "https://www.bsi.bund.de" }, "references" : [ { "category" : "self", "summary" : "WID-SEC-W-2022-1715 - CSAF Version", "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-1715.json" }, { "category" : "self", "summary" : "WID-SEC-2022-1715 - Portal Version", "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1715" }, { "category" : "external", "summary" : "Red Hat Security Advisory vom 2022-10-13", "url" : "https://access.redhat.com/errata/RHSA-2022:6954" }, { "category" : "external", "summary" : "Red Hat Security Advisory RHSA-2022:7276 vom 2022-11-02", "url" : "https://access.redhat.com/errata/RHSA-2022:7276" }, { "category" : "external", "summary" : "Red Hat Security Advisory RHSA-2022:7313 vom 2022-11-02", "url" : "https://access.redhat.com/errata/RHSA-2022:7313" }, { "category" : "external", "summary" : "Red Hat Security Advisory RHSA-2023:4053 vom 2023-07-19", "url" : "https://access.redhat.com/errata/RHSA-2023:4053" }, { "category" : "external", "summary" : "Red Hat Security Advisory RHSA-2023:5006 vom 2023-12-30", "url" : "https://access.redhat.com/errata/RHSA-2023:5006" } ], "source_lang" : "en-US", "title" : "Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen", "tracking" : { "current_release_date" : "2024-01-01T23:00:00.000+00:00", "generator" : { "date" : "2024-08-15T17:36:26.245+00:00", "engine" : { "name" : "BSI-WID", "version" : "1.3.5" } }, "id" : "WID-SEC-W-2022-1715", "initial_release_date" : "2022-10-13T22:00:00.000+00:00", "revision_history" : [ { "date" : "2022-10-13T22:00:00.000+00:00", "number" : "1", "summary" : "Initiale Fassung" }, { "date" : "2022-10-17T22:00:00.000+00:00", "number" : "2", "summary" : "Red Hat Referenzen ergänzt" }, { "date" : "2022-11-01T23:00:00.000+00:00", "number" : "3", "summary" : "Neue Updates von Red Hat aufgenommen" }, { "date" : "2022-11-02T23:00:00.000+00:00", "number" : "4", "summary" : "Neue Updates von Red Hat aufgenommen" }, { "date" : "2023-07-18T22:00:00.000+00:00", "number" : "5", "summary" : "Neue Updates von Red Hat aufgenommen" }, { "date" : "2024-01-01T23:00:00.000+00:00", "number" : "6", "summary" : "Neue Updates von Red Hat aufgenommen" } ], "status" : "final", "version" : "6" } }, "product_tree" : { "branches" : [ { "branches" : [ { "branches" : [ { "category" : "product_name", "name" : "Red Hat Enterprise Linux", "product" : { "name" : "Red Hat Enterprise Linux", "product_id" : "67646", "product_identification_helper" : { "cpe" : "cpe:/o:redhat:enterprise_linux:-" } } }, { "category" : "product_name", "name" : "Red Hat Enterprise Linux 8 Advanced Cluster Management < 2.5.3", "product" : { "name" : "Red Hat Enterprise Linux 8 Advanced Cluster Management < 2.5.3", "product_id" : "T024919", "product_identification_helper" : { "cpe" : "cpe:/o:redhat:enterprise_linux:8_advanced_cluster_management__2.5.3" } } }, { "category" : "product_name", "name" : "Red Hat Enterprise Linux 9 Advanced Cluster Management < 2.5.3", "product" : { "name" : "Red Hat Enterprise Linux 9 Advanced Cluster Management < 2.5.3", "product_id" : "T024920", "product_identification_helper" : { "cpe" : "cpe:/o:redhat:enterprise_linux:9_advanced_cluster_management__2.5.3" } } } ], "category" : "product_name", "name" : "Enterprise Linux" }, { "category" : "product_name", "name" : "Red Hat OpenShift Container Platform < 4.14.0", "product" : { "name" : "Red Hat OpenShift Container Platform < 4.14.0", "product_id" : "T031839", "product_identification_helper" : { "cpe" : "cpe:/a:redhat:openshift:container_platform__4.14.0" } } } ], "category" : "vendor", "name" : "Red Hat" } ] }, "vulnerabilities" : [ { "cve" : "CVE-2022-2238", "notes" : [ { "category" : "description", "text" : "Es existiert eine Schwachstelle in Red Hat Enterprise Linux Advanced Cluster Management. Der Fehler besteht im search-api-Container, wenn eine Abfrage im Suchfilter vom Backend geparst wird. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, indem er bestimmte Zeichenketten mit Sonderzeichen erstellt, um einen Denial-of-Service-Zustand auszulösen." } ], "product_status" : { "known_affected" : [ "67646", "T031839" ] }, "release_date" : "2022-10-13T22:00:00.000+00:00", "title" : "CVE-2022-2238" }, { "cve" : "CVE-2022-34903", "notes" : [ { "category" : "description", "text" : "Es existiert eine Schwachstelle in Red Hat Enterprise Linux Advanced Cluster Management. Der Fehler besteht in der Komponente GnuPG aufgrund einer Escape-Erkennungsschleife in der Funktion write_status_text_and_buffer() in g10/cpr.c. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um die Zugriffskontrolle zu umgehen." } ], "product_status" : { "known_affected" : [ "67646", "T031839" ] }, "release_date" : "2022-10-13T22:00:00.000+00:00", "title" : "CVE-2022-34903" } ] }