CVE-2024-25131
Yüksək
Təsvir
OpenShift Dedicated-in MustGather.managed.openshift.io Custom Defined Resource (CRD) komponentində çatışmazlıq aşkar edilmişdir. Klasterdəki imtiyazsız istifadəçi xüsusi hazırlanmış faylla MustGather obyekti yarada və işi (job) icra etmək üçün ən yüksək imtiyazlı servis hesabını təyin edə bilər. Bu, standart tərtibatçı istifadəçisinə öz imtiyazlarını klaster administratoru səviyyəsinə yüksəltməyə və AWS mühitinə keçid etməyə imkan verə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulGithub.com/openshift/must-gather
Dərc19 dek 2024
İlk görülmə19 dek 2024
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- github.com/openshift/must-gather0.0.0-20240604173837-d1557bc283dd və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/openshift/must-gatherGo | v < 0.0.0-20240604173837-d1557bc283dd, Aralıq göstərilməyib | 0.0.0-20240604173837-d1557bc283dd |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.