CVE-2023-3089 PUBLISHED

Es existiert eine Schwachstelle in Red Hat OpenShift. Bei aktiviertem FIPS-Modus werden nicht alle verwendeten kryptografischen Module sachgemäß FIPS-validiert. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

EPSS 0.05% · 16.4th percentile

Risk Scores

EPSS Score
0.05%
16.4th percentile

Affected Products

VendorProductVersions
Red HatRed Hat OpenShift Container Platform < 4.14.0
Red HatRed Hat Enterprise Linux Advanced Cluster Management for Kubernetes 2
Red HatRed Hat Enterprise Linux Container Native Virtualization 4.13
Red HatRed Hat OpenShift Container Platform 4.11
Red HatRed Hat OpenShift Container Platform 4.10
Red HatRed Hat OpenShift Container Platform 4.12
Red HatRed Hat Enterprise Linux
Red HatRed Hat OpenShift Container Platform < 4.13.8
Red HatRed Hat Enterprise Linux Multicluster Engine for Kubernetes

Timeline

References

…and 20 more

Open in Interactive Console →