PT-2022-16424 · Red Hat · Openshift Container Platform

Anten Skrabec · Publicado 2022-09-01 · Atualizado 2023-02-13 · CVE-2022-2403

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

OpenShift Container Platform (versões afetadas não especificadas)

Descrição

Foi detectado um vazamento de credenciais no OpenShift Container Platform, no qual a chave privada do certificado do cluster externo estava armazenada incorretamente nos ConfigMaps oauth-serving-cert. Isso tornava-a acessível a qualquer usuário autenticado do OpenShift ou conta de serviço. Um usuário mal-intencionado poderia explorar essa falha lendo o ConfigMap oauth-serving-cert no namespace openshift-config-managed, comprometendo qualquer tráfego da web protegido por esse certificado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-497

CWE-668

Identificadores relacionados

CVE-2022-2403

Produtos afetados

Openshift Container Platform

Referências · 6

• https://t.me/cvenotify/44162 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=2101959 · Aviso do Fabricante
• https://t.me/cibsecurity/49213 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-2403 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-2403 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2022-2403 · Aviso do Fabricante