Patch Ticker

OpenShift 이미지 사용자 지정 컨트롤러 인증 없는 파일 공개로 클러스터 풀 시크릿 유출

같은 네트워크의 누구나 클러스터 비밀번호를 뺏어갈 수 있습니다.

요약

OpenShift 베어메탈 프로비저닝의 이미지 사용자 지정 컨트롤러가 인증 없이 이미지 목록과 파일을 공개합니다. 같은 프로비저닝 네트워크의 공격자가 클러스터 풀 시크릿과 SSH 키를 얻을 수 있습니다.

해당 조건

  • 베어메탈 프로비저닝 스택 사용

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

  • Linux
  • Red Hat OpenShift Container Platform 4
  • Red Hat OpenShift Container Platform 5

CVE 번호

원문 링크

시각

처음 게시

처음 확인