CVE-2023-40585

ironic-image, Metal³'ün bir parçası olarak OpenStack Ironic'i çalıştırmak için kullanılan bir konteyner imajıdır. capm3-v1.4.3 sürümünden önce, eğer Ironic TLS ile konuşlandırılmamışsa ve API ile Conductor ayrı servisler şeklinde bölünmemişse, API erişimi herhangi bir kimlik doğrulama ile korunmamaktadır. Ironic API aynı zamanda ana makine ağını dinlemektedir. Düğüm bir güvenlik duvarı arkasında değilse, API'ye ağ üzerinden herkes tarafından kimlik doğrulama olmadan erişilebilir. Varsayılan olarak Metal3'teki Ironic API, TLS ve temel kimlik doğrulama ile korunmaktadır; bu nedenle söz konusu zafiyetin oluşması için operatörün API'yi TLS olmadan yapılandırması gerekir. Ancak, capm3-v1.4.3 öncesi sürümlerde olduğu gibi, TLS ve kimlik doğrulama birbirine bağlı olmamalıdır. capm3-v1.4.3 ve daha yeni sürümlerde bir yama mevcuttur. Bazı geçici çözümler bulunmaktadır. Ya Ironic API için TLS yapılandırın (`deploy.sh -t ...`, `IRONIC_TLS_SETUP=true`) ya da yapılandırma değişikliği yoluyla Ironic API ve Conductor'ı ayırın (eski uygulama, önerilmez). Her iki geçici çözümde de servisler, uygun kimlik doğrulama yapılandırmasına sahip olan httpd ön yüzü ile yapılandırılır.