7.0
Élevée
CVE-2023-3089 A compliance problem was found in the Red Hat OpenShift Container Platform
Description
A compliance problem was found in the Red Hat OpenShift Container Platform. Red Hat discovered that, when FIPS mode was enabled, not all of the cryptographic modules in use were FIPS-validated.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Openshift 4.12 | premières → < 4.12.0 | 4.12.0 |
| OpenShift Serverless | Versions non publiées | |
| OpenShift Service Mesh 2.2.x | Versions non publiées | |
| OpenShift Service Mesh 2.3.x | Versions non publiées | |
| OpenShift Service Mesh 2.4 | Versions non publiées | |
| Red Hat Advanced Cluster Management for Kubernetes 2 | Versions non publiées | |
| Red Hat JBoss A-MQ Streams | Versions non publiées | |
| Red Hat OpenShift Container Platform 3.11 | Versions non publiées | |
| Red Hat OpenShift Container Platform 4 | Versions non publiées |
Afficher les 3 autres branches Masquer les 3 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat Openshift Data Foundation 4 | Versions non publiées | |
| Red Hat Openshift sandboxed containers | Versions non publiées | |
| Red Hat OpenShift Virtualization 4 | Versions non publiées |
Références
- access.redhat.com access.redhat.com
- RHBZ#2212085 bugzilla.redhat.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Openshift
Les 12 CVE de Openshift →
CVE-2022-4145
A content spoofing flaw was found in OpenShift's OAuth endpoint
4.3
Moyenne
CVE-2022-3259
Openshift 4.9 does not use HTTP Strict Transport Security (HSTS) which may allow man-in-the-middle (MITM) attacks
7.4
Élevée
CVE-2022-3262
A flaw was found in Openshift
8.1
Élevée
CVE-2022-3260
The response header has not enabled X-FRAME-OPTIONS, Which helps prevents against Clickjacking attack
4.8
Moyenne