CVE-2021-20198
Açıklama
OpenShift Installer'ın v0.9.0-master.0.20210125200451-95101da940b0 sürümünden önceki sürümlerinde bir açık bulundu. OpenShift Container Platform 4 kümelerinin kurulumu sırasında, bootstrap düğümleri kubelet port 10250 üzerinde anonim kimlik doğrulaması etkinleştirilmiş olarak yapılandırılmaktadır. Kurulum sırasında bu porta erişebilen uzaktaki bir saldırgan, çalışan konteynerler içinde rastgele komutlar yürütmek için kimlik doğrulaması yapılmamış `/exec` istekleri gönderebilir. Bu güvenlik açığının oluşturduğu en yüksek tehdit; veri gizliliği ve bütünlüğünün yanı sıra sistem kullanılabilirliği üzerinedir.
Nasıl düzeltilir
- redhat openshift_installer0.9.0-master.0.20210125200451-95101da940b0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openshift_installer | v < 0.9.0-master.0.20210125200451-95101da940b0 | 0.9.0-master.0.20210125200451-95101da940b0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.