PT-2022-14016 · Red Hat · Openshift

Anten Skrabec · Publicado 2022-09-01 · Atualizado 2022-12-13 · CVE-2022-1632

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

OpenShift (versões afetadas não especificadas)

Descrição

Foi detectado um ataque de validação incorreta de certificado no OpenShift. Uma rota de recodificação com destinationCACertificate explicitamente definido como o padrão serviceCA ignora a validação interna do certificado TLS do serviço. Essa falha permite que um invasor explore um certificado inválido, resultando em perda de confidencialidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2022-1632

Produtos afetados

Openshift

Referências · 7

• https://t.me/cvenotify/35826 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1632 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-1632 · Aviso do Fabricante
• https://t.me/cvenotify/35610 · Publicação no Telegram
• https://t.me/cvenotify/39699 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=2081181 · Aviso do Fabricante
• https://t.me/cibsecurity/49209 · Publicação no Telegram