CVE-2021-3636
Açıklama
OpenShift'in 4.8 versiyonundan önceki sürümlerinde, küme içi Service CA için oluşturulan sertifikanın hatalı bir şekilde ek sertifikalar içerdiği tespit edilmiştir. Service CA, tüm podlara otomatik olarak bağlanır ve bu sayede podların, güvenilir Service CA tarafından imzalanmış sertifikalar sunan güvenilir küme içi servislere güvenli bir şekilde bağlanmasına olanak tanır. Bu sertifikaya ek CA'lerin hatalı olarak dahil edilmesi, söz konusu ek CA'lerden herhangi birini ele geçiren bir saldırganın, güvenilir bir küme içi servis gibi davranmasına imkan tanıyacaktır.
Nasıl düzeltilir
- redhat openshift4.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openshift | v < 4.8 | 4.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.