CVE-2021-4294
Düşük
Açıklama
OpenShift OSIN içerisinde bir güvenlik açığı bulundu ve bu açık sorunlu olarak sınıflandırıldı. Bu durum ClientSecretMatches/CheckClientSecret fonksiyonunu etkilemektedir. secret argümanının manipülasyonu, gözlemlenebilir zamanlama farklılıklarına yol açmaktadır. Yamanın adı 8612686d6dda34ae9ef6b5a974e4b7accb4fea29'dur. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-216987'dir.
ÖnemDüşük
CVSS2.6
İstismar olasılığı—
Ürün
Redhat Openshift Container Platform
Yayın28 Ara 2022
İlk görülme28 Ara 2022
Zayıflık türüCWE-208CWE-208
Nasıl düzeltilir
Güncelleyin
- github.com/openshift/osin1.0.2-0.20210113124101-8612686d6dda ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openshift_container_platform | 4.0 | — |
| redhat openshift_osin | 1.0.0, 1.0.1 | — |
| github.com/openshift/osinGo | v < 1.0.2-0.20210113124101-8612686d6dda | 1.0.2-0.20210113124101-8612686d6dda |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.