CVE-2021-20238
Açıklama
OpenShift Container Platform 4'te, Machine Config Server tarafından sunulan ignition yapılandırmasına, kimlik doğrulama olmaksızın kümeler dışından erişilebildiği tespit edilmiştir. MCS uç noktası (port 22623), Node'ların önyüklemesi için kullanılan ignition yapılandırmasını sağlar ve kayıt defteri çekme sırları (registry pull secrets) gibi bazı hassas verileri içerebilir. Bu verilere erişilebilen iki senaryo bulunmaktadır. Birincisi; ayrı bir dahili API uç noktasına sahip olmayan ve standart OpenShift API Sanal IP adresi üzerinden küme dışından 22623 numaralı porta erişime izin veren Baremetal, OpenStack, Ovirt, Vsphere ve KubeVirt dağıtımlarıdır. İkincisi ise bulut dağıtımlarında, 22623 numaralı porta erişimi engelleyen iptables kurallarını oluşturmayan desteklenmeyen ağ eklentilerinin kullanılması durumudur. Bu senaryoda, ignition yapılandırması küme içindeki tüm podlara açık hale gelir ancak harici olarak erişilemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openshift_container_platform | 4.0 | — |
| redhat openshift_machine-config-operator | v ≤ 4.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.