PT-2024-6989 · Red Hat · Openshift Container Platform

Thibault Guittet

·

Publicado

2024-08-30

·

Atualizado

2025-01-09

·

CVE-2024-45496

CVSS v3.1

9.9

Crítica

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
Nome do software vulnerável e versões afetadas
OpenShift Container Platform (versões afetadas não especificadas)
Descrição
O problema está relacionado ao uso indevido de privilégios elevados no processo de compilação do OpenShift Container Platform. Durante a etapa de inicialização da compilação, o contêiner git-clone é executado com um contexto de segurança privilegiado, permitindo acesso irrestrito ao nó. Um invasor com acesso de nível de desenvolvedor pode fornecer um arquivo .gitconfig malicioso contendo comandos executados durante o processo de clonagem, levando à execução arbitrária de comandos no nó de trabalho. Um invasor executando código em um contêiner privilegiado poderia escalar suas permissões no nó que executa o contêiner.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-08238
CVE-2024-45496
GHSA-J8GH-87RX-C7W9
GO-2024-3128

Produtos afetados

Openshift Container Platform