CVE

Id
67597  
CVE No.
CVE-2014-0188  
Status
Candidate  
Description
The openshift-origin-broker in Red Hat OpenShift Enterprise 2.0.5, 1.2.7, and earlier does not properly handle authentication requests from the remote-user auth plugin, which allows remote attackers to bypass authentication and impersonate arbitrary users via the X-Remote-User header in a request to a passthrough trigger.  
Phase
Assigned (20131203)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
651959 67597 CVE-2014-0188 CONFIRM:https://bugzilla.redhat.com/show_bug.cgi?id=1090120  View
651960 67597 CVE-2014-0188 REDHAT:RHSA-2014:0422  View
651961 67597 CVE-2014-0188 URL:http://rhn.redhat.com/errata/RHSA-2014-0422.html  View
651962 67597 CVE-2014-0188 REDHAT:RHSA-2014:0423  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
13526 JVNDB-2014-002401 Linux Kernel の drivers/tty/n_tty.c の n_tty_write 関数におけるサービス運用妨害 (DoS) の脆弱性 Linux Kernel の drivers/tty/n_tty.c の n_tty_write 関数は、"LECHO & !OPOST" の場合における tty ドライバアクセスを適切に管理しないため、サービス運用妨害 (メモリ破損およびシステムクラッシュ) 状態にされる、または権限を取得される脆弱性が存在します。 CVE-2014-0196 67597 6.9 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002401.html  View