CVE-2020-35514
Təsvir
OpenShift-də /etc/kubernetes/kubeconfig faylında təhlükəsiz olmayan dəyişiklik çatışmazlığı aşkar edilmişdir. Bu çatışmazlıq, /etc/kubernetes qovluğunu montaj edən işlək konteynerə girişi olan və ya nodla lokal əlaqəsi olan hücumçunun bu kubeconfig faylını kopyalamasına və öz nodunu OpenShift klasterinə əlavə etməyə cəhd etməsinə şərait yaradır. Bu zəifliyin yaratdığı ən yüksək təhlükə məxfiliyyət, bütövlük və həmçinin sistemin əlçatanlığına yönəlmişdir. Bu çatışmazlıq openshift4/ose-machine-config-operator v4.7.0-202105111858.p0 versiyasından əvvəlki versiyalara təsir göstərir.
Necə düzəltmək olar
- redhat openshift4.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat openshift | v < 4.7.0, 4.7.0 | 4.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.