CVE-2020-10706
Açıklama
OpenShift Container Platform'da, beklemedeki verilerin şifrelemesi etkinleştirildiğinde OAuth belirteçlerinin şifrelenmediği bir açık bulundu. Bu açık, yedeklemeye erişimi olan bir saldırganın OAuth belirteçlerini elde etmesine ve ardından bu belirteçleri kullanarak son 24 saat içinde WebUI veya komut satırı üzerinden kümeye giriş yapmış herhangi bir kullanıcı olarak kümeye giriş yapmasına olanak tanır. Yedekleme 24 saatten daha eski olduğunda OAuth belirteçleri artık geçerli olmaz.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openshift_container_platform | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.