CVE-2019-3818

Yüksek

Açıklama

Red Hat OpenShift Container Platform'da kullanılan 0.4.1 sürümünden önceki kube-rbac-proxy konteyneri TLS yapılandırmalarına uymamakta, bu da güvensiz şifrelerin ve TLS 1.0'ın kullanılmasına izin vermektedir. Bir saldırgan, zayıf bir yapılandırmaya sahip TLS bağlantısı üzerinden gönderilen trafiği hedefleyebilir ve potansiyel olarak şifrelemeyi kırabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Kube-rbac-proxy

Yayın5 Şub 2019

İlk görülme5 Şub 2019

Zayıflık türüCWE-327CWE-327

Nasıl düzeltilir

Güncelleyin

kube-rbac-proxy_project kube-rbac-proxy0.4.1 ya da sonraki bir sürüm

Üretici duyuruları

access.redhat.com/errata/RHBA-2019:0327

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
kube-rbac-proxy_project kube-rbac-proxy	v < 0.4.1	0.4.1
redhat openshift_container_platform	3.11	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.