CVE-2020-35514
Açıklama
OpenShift'te /etc/kubernetes/kubeconfig dosyasında güvenli olmayan bir değişiklik hatası bulundu. Bu hata; /etc/kubernetes dizinini bağlayan çalışan bir konteynere erişimi olan veya düğüme yerel erişimi bulunan bir saldırganın, bu kubeconfig dosyasını kopyalamasına ve kendi düğümünü OpenShift kümesine eklemeye çalışmasına olanak tanır. Bu güvenlik açığının oluşturduğu en yüksek tehdit gizlilik, bütünlük ve sistem kullanılabilirliği üzerinedir. Bu hata, openshift4/ose-machine-config-operator v4.7.0-202105111858.p0 öncesindeki sürümleri etkilemektedir.
Nasıl düzeltilir
- redhat openshift4.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openshift | v < 4.7.0, 4.7.0 | 4.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.