PT-2024-24059 · Red Hat · Openshift Virtualization

Zack Miele · Publicado 2024-04-03 · Atualizado 2024-04-03 · CVE-2024-31419

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

OpenShift Virtualization (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha de divulgação de informações no OpenShift Virtualization, relacionada ao recurso DownwardMetrics, que expõe métricas do host aos convidados da máquina virtual e está habilitado por padrão. Esse problema poderia expor métricas limitadas do host de um nó a qualquer convidado em qualquer namespace sem que isso fosse explicitamente habilitado por um administrador.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

CVE-2024-31419

Produtos afetados

Openshift Virtualization

Referências · 4

• https://bugzilla.redhat.com/show_bug.cgi?id=2272948 · Nota
• https://access.redhat.com/security/cve/CVE-2024-31419 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-31419 · Nota de Segurança
• https://twitter.com/CVEnew/status/1775527292640382999 · Publicação no Twitter