Jason Shepherd

**Nome do software vulnerável e versões afetadas: Versões do openshift/console anteriores à openshift/console-4 Descrição: Foi identificada uma falha na console web do OpenShift, na qual o token de acesso é armazenado no armazenamento local do navegador. Um invasor pode explorar essa falha para obter o token de acesso por meio de acesso físico ou de um ataque XSS no navegador da vítima. Recomendações: Para versões do openshift/console anteriores ao openshift/console-4, atualize para o openshift/console-4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos confidenciais que utilizem o token de acesso armazenado no armazenamento local do navegador.

**Nome do software vulnerável e versões afetadas** openshift-4.2 **Descrição** Foi identificada uma falha no atomic-openshift em que a função RABC do usuário básico (basic-user) na OpenShift Container Platform não protege suficientemente a StorageClass do GlusterFS contra o vazamento da chave `restuserkey`. Um invasor com permissões de basic-user pode obter o valor de `restuserkey` e usá-lo para se autenticar no serviço REST do GlusterFS, obtendo acesso para ler e modificar arquivos. **Recomendações** Para o openshift-4.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: openshift4/ose-docker-builder (versões afetadas não especificadas) Descrição: Foi identificada uma falha de escalonamento de privilégios no contêiner de compilação, que é executado com privilégios elevados utilizando um ambiente chrooted em vez do runc. Se um invasor obtiver acesso a esse contêiner de compilação, ele poderá potencialmente utilizar os dispositivos brutos do nó subjacente, como os dispositivos de rede e armazenamento, para escalar seus privilégios aos de administrador do cluster. A maior ameaça decorrente desse problema é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** crewjam/saml (versões afetadas não especificadas) **Descrição** Existe uma falha na verificação de assinaturas, permitindo que um invasor contorne a autenticação SAML, representando uma ameaça à confidencialidade, integridade e disponibilidade do sistema. Essa falha pode ser explorada através da falsificação de parte de um documento XML assinado. O pacote `encoding/xml` do Go também é afetado, onde um documento XML malicioso pode fazer com que a validação da assinatura digital XML seja totalmente contornada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Servidor HTTP (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de estouro de inteiro no comprimento dos quadros WebSocket recebidos por meio de uma conexão WebSocket. Essa falha pode ser explorada por um invasor para causar um ataque de negação de serviço em um servidor HTTP que permita conexões WebSocket. Um invasor pode criar quadros WebSocket maliciosos que causam um estouro de inteiro em uma variável que rastreia o número de bytes restantes, potencialmente fazendo com que o servidor ou o cliente fiquem presos em um loop ao tentar ler os quadros. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Distribuição do Kibana pela OpenShift Container Platform (versões afetadas não especificadas) **Descrição** Uma falha na distribuição do Kibana pela OpenShift Container Platform permite que ele seja aberto em um iframe, possibilitando que um invasor intercepte e manipule solicitações. Essa vulnerabilidade pode ser explorada para induzir um usuário a realizar ações arbitrárias no Kibana, como clickjacking. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Quay anteriores à 3.0.0 **Descrição** Foi detectada uma falha de segurança na interface gráfica do Quay, na qual o token CSRF, utilizado em solicitações POST, não é atualizado após cada solicitação ou quando um usuário faz logout e volta a fazer login. Isso permite que um invasor possa usar um token vazado para acessar o sistema utilizando a conta do usuário. **Recomendações** Para versões do Quay anteriores à 3.0.0, considere atualizar para a versão 3.0.0 ou posterior para resolver o problema. Como solução temporária, restrinja o acesso a operações confidenciais que dependem do token CSRF para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** OpenShift Container Platform versões 3.x **Descrição** Foi descoberta uma falha no processo de atualização do OpenShift Container Platform, especificamente ao usar o CRI-O. A falha permite que um usuário sem privilégios eleve seus privilégios para aqueles permitidos pelas Restrições de Contexto de Segurança privilegiadas, uma vez que a conta de serviço dockergc é atribuída ao namespace atual do usuário que está realizando a atualização. **Recomendações** Para as versões 3.x do OpenShift Container Platform, considere restringir os privilégios atribuídos à conta de serviço dockergc durante o processo de atualização para impedir a elevação não autorizada de privilégios. Como solução alternativa temporária, limite o uso do CRI-O durante as atualizações até que uma solução mais permanente esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Openshift Container Platform version 3.11 **Description** A cross-site scripting flaw exists in the tetonic-console component. An attacker with the ability to create pods can use this flaw to perform actions on the K8s API as the victim. **Recommendations** For Openshift Container Platform version 3.11, consider restricting access to the tetonic-console component until a fix is available. As a temporary workaround, limit the ability to create pods to trusted users to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** OpenShift Container Platform versions prior to 3.7 **Description** The issue is related to an out-of-bounds write that can occur when patching an OpenShift object using the `oc patch` functionality. This can be exploited to cause a denial of service attack on the OpenShift master API service, which provides cluster management. A malicious JSON patch can cause a panic due to an out-of-bounds write attempt, potentially serving as a denial of service vector if exposed to arbitrary user input. **Recommendations** For OpenShift Container Platform versions prior to 3.7, update to version 3.7 or later to resolve the issue. As a temporary workaround, consider restricting access to the `oc patch` functionality to minimize the risk of exploitation. Avoid using the `oc patch` command with untrusted input until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Red Hat JBoss Fuse versions 6.x Red Hat JBoss A-MQ versions 6.x **Description** A flaw was discovered in the Karaf container used by Red Hat JBoss Fuse and Red Hat JBoss A-MQ, where it deserializes objects passed to MBeans via JMX operations. This could allow an attacker to execute remote code on the server as the user running the Java Virtual Machine if the target MBean contains deserialization gadgets in its classpath. **Recommendations** For Red Hat JBoss Fuse version 6.x, update to a version that includes a fix for this issue. For Red Hat JBoss A-MQ version 6.x, update to a version that includes a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Red Hat JBoss Fuse 6 Red Hat A-MQ 6 **Description** A flaw was discovered in the JMX endpoint, allowing it to deserialize credentials passed to it. This could be exploited by an attacker to launch a denial of service attack. **Recommendations** For Red Hat JBoss Fuse 6, consider disabling the JMX endpoint until a fix is available. For Red Hat A-MQ 6, restrict access to the JMX endpoint to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** atomic-openshift versions prior to 3.10.9 **Description** A malicious network-policy configuration can cause Openshift Routing to crash when using the ovs-networkpolicy plugin, potentially leading to a Denial of Service (DoS) attack on an Openshift Cluster. **Recommendations** For versions prior to 3.10.9, update to version 3.10.9 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** JBoss EAP version 7.0 **Description** A code injection issue was found in the JAXP implementation used for XSLT processing, which could allow an attacker to achieve remote code execution if they can provide XSLT content for parsing. The issue involves the use of a `javax.xml.transform.TransformerFactory` for doing transforms. Setting the `FEATURE SECURE PROCESSING` feature to `true` mitigates this issue. **Recommendations** For JBoss EAP version 7.0, set the `FEATURE SECURE PROCESSING` feature to `true` to mitigate the issue.

**Name of the Vulnerable Software and Affected Versions** Openshift Routing versions prior to 3.10 **Description** The issue is related to improper input validation of the Openshift Routing configuration, which can cause an entire shard to be brought down. A malicious user can exploit this to cause a Denial of Service attack for other users of the router shard. **Recommendations** For versions prior to 3.10, update to version 3.10 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Red Hat JBoss EAP version 5 **Description** The issue concerns the deserialization of untrusted data in the JMX endpoint, specifically when it deserializes credentials passed to it. An attacker could exploit this, resulting in a denial of service attack. **Recommendations** For Red Hat JBoss EAP version 5, consider restricting access to the JMX endpoint to minimize the risk of exploitation. As a temporary workaround, avoid using the JMX endpoint for deserializing credentials until a patch is available.

**Name of the Vulnerable Software and Affected Versions** App Studio (millicore) (affected versions not specified) **Description** The issue allows for server side request forgery (SSRF) through the external request API call. This could enable an attacker to probe internal network resources and access restricted endpoints. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Red Hat JBoss EAP versions 3.0.7 through 3.0.25.Final Red Hat JBoss EAP version 3.5.0.CR1 Red Hat JBoss EAP version 4.0.0.Beta1 **Description** The issue is related to inconsistent interpretation of HTTP requests, which can be exploited by a remote attacker to compromise data integrity. This can result in server-side cache poisoning or CORS requests in the JAX-RS component. **Recommendations** For Red Hat JBoss EAP versions 3.0.7 through 3.0.25.Final, consider updating to a version outside of this range to mitigate the risk. For Red Hat JBoss EAP version 3.5.0.CR1, consider updating to a version outside of this range to mitigate the risk. For Red Hat JBoss EAP version 4.0.0.Beta1, consider updating to a version outside of this range to mitigate the risk. As a temporary workaround, consider restricting access to the JAX-RS component to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** JBoss Enterprise Application Platform (EAP) version 7 **Description** The issue allows GET requests to disclose internal IP addresses to remote attackers. **Recommendations** For JBoss Enterprise Application Platform (EAP) version 7, update to a version that includes a fix for this issue to prevent internal IP address disclosure.

**Name of the Vulnerable Software and Affected Versions** JBoss EAP versions 4.x through 5.x **Description** The issue allows remote attackers to execute arbitrary code via a crafted serialized payload. This is related to the PooledInvokerServlet in the affected software. **Recommendations** For JBoss EAP versions 4.x through 5.x, consider disabling the PooledInvokerServlet as a temporary workaround until a patch is available.