PT-2024-6989 · Red Hat · Openshift Container Platform
Thibault Guittet
·
Publicado
2024-08-30
·
Atualizado
2025-01-09
·
CVE-2024-45496
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L |
Nome do software vulnerável e versões afetadas
OpenShift Container Platform (versões afetadas não especificadas)
Descrição
O problema está relacionado ao uso indevido de privilégios elevados no processo de compilação do OpenShift Container Platform. Durante a etapa de inicialização da compilação, o contêiner
git-clone é executado com um contexto de segurança privilegiado, permitindo acesso irrestrito ao nó. Um invasor com acesso de nível de desenvolvedor pode fornecer um arquivo .gitconfig malicioso contendo comandos executados durante o processo de clonagem, levando à execução arbitrária de comandos no nó de trabalho. Um invasor executando código em um contêiner privilegiado poderia escalar suas permissões no nó que executa o contêiner.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openshift Container Platform