PT-2024-10164 · Red Hat · Red Hat Openshift Container Platform

Publicado 2024-12-16 · Atualizado 2024-12-18 · CVE-2024-12698

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Red Hat OpenShift Container Platform (versões afetadas não especificadas)

Descrição

O problema está relacionado a um consumo descontrolado de recursos na Red Hat OpenShift Container Platform. Isso pode permitir que um invasor remoto cause uma negação de serviço. Há menção a um patch parcial para o ose-olm-catalogd-container, mas detalhes sobre as versões afetadas não são fornecidos explicitamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2025-00490

CVE-2024-12698

Produtos afetados

Red Hat Openshift Container Platform

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-12698 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2332674 · Nota
• https://twitter.com/VulmonFeeds/status/1869265921669202143 · Publicação no Twitter
• https://access.redhat.com/errata/RHSA-2024:6122 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-00490 · Nota de Segurança
• https://t.me/cvedetector/13160 · Publicação no Telegram
• https://t.me/cvenotify/104650 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2024-12698 · Nota
• https://twitter.com/CVEnew/status/1869254639742288072 · Publicação no Twitter