CVE-2024-45496
Açıklama
OpenShift üzerinde bir açık bulundu. Bu sorun, OpenShift Container Platform'un derleme sürecindeki yüksek ayrıcalıkların yanlış kullanılmasından kaynaklanmaktadır. Derleme başlatma adımı sırasında, git-clone konteyneri ayrıcalıklı bir güvenlik bağlamıyla çalıştırılarak düğüme kısıtlanmamış erişim sağlanmasına izin verir. Geliştirici düzeyinde erişime sahip bir saldırgan, klonlama işlemi sırasında yürütülen komutları içeren özel olarak hazırlanmış bir .gitconfig dosyası sağlayarak worker düğümünde rastgele komut çalıştırılmasına yol açabilir. Ayrıcalıklı bir konteynerde kod çalıştıran bir saldırgan, konteynerin çalıştığı düğüm üzerindeki yetkilerini yükseltebilir.
Nasıl düzeltilir
- github.com/openshift/openshift-controller-manager0.0.0-alpha.0.0.20240911 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/openshift/openshift-controller-managerGo | v < 0.0.0-alpha.0.0.20240911, Aralık belirtilmemiş | 0.0.0-alpha.0.0.20240911 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.