CVE-2018-1070
Orta
Açıklama
3.10 versiyonundan önceki routing, tüm bir shard'ın devre dışı kalmasına neden olabilen hatalı bir Openshift Routing konfigürasyonu girdi doğrulamasına karşı savunmasızdır. Kötü niyetli bir kullanıcı, bu zafiyeti kullanarak router shard'ının diğer kullanıcıları için Hizmet Reddi (Denial of Service) saldırısı gerçekleştirebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Redhat Openshift Container Platform
Yayın12 Haz 2018
İlk görülme12 Haz 2018
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- redhat openshift_container_platform3.10 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openshift_container_platform | v < 3.10 | 3.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.