Red Hat OpenShift Container Platform 访问控制错误漏洞

漏洞信息详情

Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。

OpenShift Container Platform 4 存在安全漏洞，该漏洞源于可以访问创建pods的用户也可以在主节点上调度工作负载。拥有访问主机网络权限的Pods运行在主节点上，可以检索主AWS IAM角色的安全凭证。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://docs.openshift.com/container-platform/4.4/authentication/managing-security-context-constraints.html

来源:MISC

链接:https://github.com/openshift/cluster-kube-apiserver-operator/pull/524

来源:MISC

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1730161

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-10200

暂无