Avinash Hanwate

Uma falha existe no avaliador de fatias JSONPath usado pela função `json path query()`. Quando recebe uma expressão de fatia com um passo negativo, o avaliador pode entrar em um loop infinito. Isso pode levar a uma negação de serviço ao forçar o travamento de um aplicativo que processa expressões JSONPath controladas por um invasor.

Foi identificada uma falha de contorno de autenticação no Foreman quando implantado com autenticação externa, devido à configuração do puppet-foreman. Essa falha decorre do fato de o mod proxy do Apache não desmarcar corretamente os cabeçalhos devido a restrições sobre o uso de sublinhados nos cabeçalhos HTTP, permitindo a autenticação por meio de um cabeçalho malformado. A falha afeta todas as implantações ativas do Satellite e pode potencialmente permitir que usuários não autorizados obtenham acesso administrativo. Mais de 4.000 resultados foram encontrados no ZoomEye, indicando um número significativo de dispositivos potencialmente afetados.

Foi encontrada uma falha no operador Fence Agents Remediation, permitindo uma execução remota de código (RCE) por meio do fornecimento de um comando arbitrário a ser executado nos argumentos `--ssh-path`/`--telnet-path`. Isso pode levar a uma escalada de privilégios, primeiro como a conta de serviço que executa o operador e, em seguida, para outra conta de serviço com privilégios de administrador de cluster. Um usuário com privilégios baixos, como um usuário com acesso de desenvolvedor, pode criar um FenceAgentsRemediation especialmente criado para um agente de fence que suporte os argumentos `--ssh-path`/`--telnet-path` para executar comandos arbitrários no pod do operador.

Foi identificada uma falha no NetworkManager que permite que um usuário mal-intencionado injete um pacote LLDP malformado quando o sistema está executando o NetworkManager com os registros de depuração ativados e uma interface configurada com LLDP habilitado. Isso pode causar a falha do NetworkManager, levando a uma negação de serviço. O problema está relacionado a um consumo descontrolado de recursos, que pode ser explorado por um invasor remoto para causar uma negação de serviço.

Nome do software vulnerável e versões afetadas: cockpit (versões afetadas não especificadas) Descrição: Foi encontrada uma falha no pacote cockpit, permitindo que um usuário autenticado encerre qualquer processo ao ativar a opção `user readenv` do pam env. Isso leva a um ataque de negação de serviço (DoS). Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Foi identificada uma falha de contorno de autenticação devido ao mod proxy do Apache não desativar corretamente os cabeçalhos por causa de restrições ao uso de sublinhados nos cabeçalhos HTTP, permitindo a autenticação por meio de um cabeçalho malformado. Essa falha afeta todas as implantações ativas do Satellite (6.13, 6.14 e 6.15) que utilizam o Pulpcore versão 3.0 ou posterior e pode potencialmente permitir que usuários não autorizados obtenham acesso administrativo.

Foi encontrada uma falha de uso após liberação (use-after-free) no PackageKitd. Em algumas condições, a ordem dos mecanismos de limpeza de uma transação pode ser afetada, resultando em acesso à memória em regiões de memória previamente liberadas. Uma vez liberada, uma região de memória pode ser reutilizada para outras alocações, e quaisquer dados previamente armazenados nessa região de memória são considerados perdidos.

A flaw was found in the mod proxy cluster in the Apache server, which may allow a malicious user to add a script in the `alias` parameter in the URL to trigger a stored cross-site scripting (XSS) vulnerability. By adding a script to the `alias` parameter on the URL, it adds a new virtual host and adds the script to the cluster-manager page.

A flaw was found in Quay, where clickjacking allows an attacker to trick a user into clicking on a button or link on another page. The config-editor page is vulnerable to clickjacking, which could allow an attacker to trick an administrator user into clicking on buttons on the config-editor panel, possibly reconfiguring some parts of the Quay instance. Clickjacking is a technique used by attackers to trick users into clicking on something different from what they intend, by using multiple transparent or opaque layers.

A flaw was found in Quay, allowing cross-site request forgery (CSRF) attacks to force a user to perform unwanted actions in an application. The config-editor page, used to configure the Quay instance, is vulnerable to CSRF. By coercing the victim's browser into sending an attacker-controlled request from another domain, it is possible to reconfigure the Quay instance, including adding users with admin privileges.

A flaw was found in openshift-logging LokiStack, where the key used for caching is just the token, which is too broad. This issue allows a user with a token valid for one action to execute other actions as long as the authorization allowing the original action is still cached.

An uncontrolled resource consumption flaw was found in openstack-neutron, allowing a remote authenticated user to query a list of security groups for an invalid project. This issue creates resources that are unconstrained by the user's quota, potentially leading to a denial of service if a malicious user submits a significant number of requests.

A flaw was found in the Quay registry where image labels created through Quay undergo validation in the UI and backend using a regex, but the same validation is not performed when the label comes from an image. This allows an attacker to publish a malicious image to a public registry containing a script that can be executed via Cross-site scripting (XSS).

A flaw was found in coreDNS, allowing a malicious user to reroute internal calls to some internal services that were accessed by the FQDN in a format of `<service>.<namespace>.svc`.

A flaw was found in coreDNS, allowing a malicious user to redirect traffic intended for external top-level domains (TLD) to a pod they control by creating projects and namespaces that match the TLD.

O problema está relacionado à ferramenta de gerenciamento ovirt-engine para infraestrutura virtual, que não protege a estrutura de sua página da Web ao lidar com o parâmetro `error description`. Isso permite que um invasor remoto realize ataques de script entre sites (XSS). A vulnerabilidade é desencadeada pela falha na sanitização da entrada do parâmetro `error description` nas páginas iniciais das Contas de Serviço do Windows.

Um usuário com permissões para criar ou modificar rotas pode criar uma carga maliciosa que insere uma entrada malformada em um dos arquivos de configuração do HAProxy do roteador do cluster. Essa entrada malformada pode corresponder a qualquer nome de host arbitrário ou a todos os nomes de host no cluster e direcionar o tráfego para um aplicativo arbitrário dentro do cluster, incluindo um sob o controle do invasor.

Foi identificada uma falha no contêiner search-api quando uma consulta no filtro de pesquisa é analisada pelo backend. Essa vulnerabilidade permite que um invasor crie sequências de caracteres específicas contendo caracteres especiais que levam à falha do pod, afetando a disponibilidade do sistema durante a reinicialização.

O problema diz respeito ao fato de a proteção por senha não estar habilitada por padrão. Nos casos em que nenhuma senha é definida no controlador, não há informações nem solicitação para habilitar a proteção por senha no momento do login.

Foi identificada uma falha no Red Hat Advanced Cluster Security for Kubernetes, relacionada à proteção insuficiente dos dados de serviço na API GraphQL. Essa vulnerabilidade permite que usuários autenticados recuperem Notifiers da API GraphQL, revelando segredos que podem resultar na escalada de privilégios. A falha está associada à sanitização inadequada de segredos de Notifiers na API GraphQL.