漏洞标题
N/A
漏洞描述信息
在OpenShift 版本4.8之前，发现在集群服务 CA 生成的证书中，错误地包含了其他证书。服务 CA 会自动安装在所有节点上，使它们能够安全地连接到由信任的服务 CA 签名的可信集群服务。将其他 CA 错误地添加到这份证书中，将允许攻击者以任何方式 compromise 其他 CA，从而伪装成可信的集群服务。
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
It was found in OpenShift, before version 4.8, that the generated certificate for the in-cluster Service CA, incorrectly included additional certificates. The Service CA is automatically mounted into all pods, allowing them to safely connect to trusted in-cluster services that present certificates signed by the trusted Service CA. The incorrect inclusion of additional CAs in this certificate would allow an attacker that compromises any of the additional CAs to masquerade as a trusted in-cluster service.
CVSS信息
N/A
漏洞类别
证书验证不恰当
漏洞标题
Red Hat OpenShift 授权问题漏洞
漏洞描述信息
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它支持构建、测试、部署和运行应用程序。 OpenShift 4.8 版之前版本存在授权问题漏洞，该漏洞源于集群内服务 CA 生成的证书错误地包含了附加证书。
CVSS信息
N/A
漏洞类别
授权问题