PT-2022-13256 · Unknown · Origin-Aggregated-Logging+3

Przemyslaw Roguski · Publicado 2022-04-11 · Atualizado 2023-02-12 · CVE-2022-0552

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

origin-aggregated-logging versões 3.11

Descrição

Foi encontrada uma falha na correção original para o problema do netty-codec-http, em que o contêiner OpenShift Logging openshift-logging/elasticsearch6-rhel8 estava incompleto e o pacote Maven vulnerável netty-codec-http não foi removido do conteúdo da imagem.

Recomendações

Para a versão 3.11 do origin-aggregated-logging, certifique-se de que o pacote Maven netty-codec-http vulnerável seja removido do conteúdo da imagem para resolver o problema.

Correção

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

CVE-2022-0552

Produtos afetados

Openshift Logging

Netty-Codec-Http

Openshift-Logging/Elasticsearch6-Rhel8

Origin-Aggregated-Logging

Referências · 6

• https://github.com/openshift/origin-aggregated-logging/commit/d6b72d6c32e7c06b65324294d10406546734004d · Correção
• https://t.me/cvenotify/28734 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2021-21409 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0552 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-0552 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2052539 · Aviso do Fabricante