CVE-2018-1085
Təsvir
openshift-ansible-nin 3.9.23 və 3.7.46 versiyalarından əvvəlki versiyaları, SSL klient sertifikatı autentifikasiyasının deaktiv edilməsinə səbəb olan yanlış konfiqurasiya edilmiş etcd faylını tətbiq edir. etcd.conf faylında ETCD_CLIENT_CERT_AUTH və ETCD_PEER_CLIENT_CERT_AUTH dəyərlərinin dırnaq işarələri içində olması, uzaqdakı istifadəçilərin master nodlarda şəbəkəyə bağlı etcd serverinə giriş imkanları olduqda, heç bir autentifikasiya olmadan qoşulmalarına şərait yaradır. Hücumçu bu boşluqdan istifadə edərək etcd məlumat bazasındakı Openshift klasteri haqqında bütün məlumatları oxuya və dəyişdirə, potensial olaraq yeni hesablama nodu əlavə edə və ya bütün klasteri sıradan çıxara bilər.
Necə düzəltmək olar
- redhat openshift_container_platform3.9.31 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat openshift_container_platform | v < 3.9.31 | 3.9.31 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.