PT-2022-14038 · Red Hat · Openshift Container Platform

Avinash Hanwate · Publicado 2022-09-01 · Atualizado 2023-02-13 · CVE-2022-1677

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

OpenShift Container Platform (versões afetadas não especificadas)

Descrição

Um usuário com permissões para criar ou modificar rotas pode criar uma carga maliciosa que insere uma entrada malformada em um dos arquivos de configuração do HAProxy do roteador do cluster. Essa entrada malformada pode corresponder a qualquer nome de host arbitrário ou a todos os nomes de host no cluster e direcionar o tráfego para um aplicativo arbitrário dentro do cluster, incluindo um sob o controle do invasor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2022-1677

Produtos afetados

Openshift Container Platform

Referências · 7

• https://access.redhat.com/security/cve/CVE-2022-1677 · Aviso do Fabricante
• https://t.me/cvenotify/35874 · Publicação no Telegram
• https://t.me/cvenotify/44164 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=2076211 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1677 · Nota de Segurança
• https://t.me/cibsecurity/49203 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1677 · Aviso do Fabricante