Jason Shepherd

**Nome do software vulnerável e versões afetadas: Versões do openshift/console anteriores à openshift/console-4 Descrição: Foi identificada uma falha na console web do OpenShift, na qual o token de acesso é armazenado no armazenamento local do navegador. Um invasor pode explorar essa falha para obter o token de acesso por meio de acesso físico ou de um ataque XSS no navegador da vítima. Recomendações: Para versões do openshift/console anteriores ao openshift/console-4, atualize para o openshift/console-4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos confidenciais que utilizem o token de acesso armazenado no armazenamento local do navegador.

Foi identificada uma falha no atomic-openshift em que a função RABC do usuário básico (basic-user) na OpenShift Container Platform não protege suficientemente a StorageClass do GlusterFS contra o vazamento da chave `restuserkey`. Um invasor com permissões de basic-user pode obter o valor de `restuserkey` e usá-lo para se autenticar no serviço REST do GlusterFS, obtendo acesso para ler e modificar arquivos.

**Nome do software vulnerável e versões afetadas: openshift4/ose-docker-builder (versões afetadas não especificadas) Descrição: Foi identificada uma falha de escalonamento de privilégios no contêiner de compilação, que é executado com privilégios elevados utilizando um ambiente chrooted em vez do runc. Se um invasor obtiver acesso a esse contêiner de compilação, ele poderá potencialmente utilizar os dispositivos brutos do nó subjacente, como os dispositivos de rede e armazenamento, para escalar seus privilégios aos de administrador do cluster. A maior ameaça decorrente desse problema é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Existe uma falha na verificação de assinaturas, permitindo que um invasor contorne a autenticação SAML, representando uma ameaça à confidencialidade, integridade e disponibilidade do sistema. Essa falha pode ser explorada através da falsificação de parte de um documento XML assinado. O pacote `encoding/xml` do Go também é afetado, onde um documento XML malicioso pode fazer com que a validação da assinatura digital XML seja totalmente contornada.

O problema está relacionado a uma vulnerabilidade de estouro de inteiro no comprimento dos quadros WebSocket recebidos por meio de uma conexão WebSocket. Essa falha pode ser explorada por um invasor para causar um ataque de negação de serviço em um servidor HTTP que permita conexões WebSocket. Um invasor pode criar quadros WebSocket maliciosos que causam um estouro de inteiro em uma variável que rastreia o número de bytes restantes, potencialmente fazendo com que o servidor ou o cliente fiquem presos em um loop ao tentar ler os quadros.

Uma falha na distribuição do Kibana pela OpenShift Container Platform permite que ele seja aberto em um iframe, possibilitando que um invasor intercepte e manipule solicitações. Essa vulnerabilidade pode ser explorada para induzir um usuário a realizar ações arbitrárias no Kibana, como clickjacking.

Foi detectada uma falha de segurança na interface gráfica do Quay, na qual o token CSRF, utilizado em solicitações POST, não é atualizado após cada solicitação ou quando um usuário faz logout e volta a fazer login. Isso permite que um invasor possa usar um token vazado para acessar o sistema utilizando a conta do usuário.

Foi descoberta uma falha no processo de atualização do OpenShift Container Platform, especificamente ao usar o CRI-O. A falha permite que um usuário sem privilégios eleve seus privilégios para aqueles permitidos pelas Restrições de Contexto de Segurança privilegiadas, uma vez que a conta de serviço dockergc é atribuída ao namespace atual do usuário que está realizando a atualização.

A cross-site scripting flaw exists in the tetonic-console component. An attacker with the ability to create pods can use this flaw to perform actions on the K8s API as the victim.

The issue is related to an out-of-bounds write that can occur when patching an OpenShift object using the `oc patch` functionality. This can be exploited to cause a denial of service attack on the OpenShift master API service, which provides cluster management. A malicious JSON patch can cause a panic due to an out-of-bounds write attempt, potentially serving as a denial of service vector if exposed to arbitrary user input.

A flaw was discovered in the Karaf container used by Red Hat JBoss Fuse and Red Hat JBoss A-MQ, where it deserializes objects passed to MBeans via JMX operations. This could allow an attacker to execute remote code on the server as the user running the Java Virtual Machine if the target MBean contains deserialization gadgets in its classpath.

A flaw was discovered in the JMX endpoint, allowing it to deserialize credentials passed to it. This could be exploited by an attacker to launch a denial of service attack.

A malicious network-policy configuration can cause Openshift Routing to crash when using the ovs-networkpolicy plugin, potentially leading to a Denial of Service (DoS) attack on an Openshift Cluster.

A code injection issue was found in the JAXP implementation used for XSLT processing, which could allow an attacker to achieve remote code execution if they can provide XSLT content for parsing. The issue involves the use of a `javax.xml.transform.TransformerFactory` for doing transforms. Setting the `FEATURE SECURE PROCESSING` feature to `true` mitigates this issue.

The issue is related to improper input validation of the Openshift Routing configuration, which can cause an entire shard to be brought down. A malicious user can exploit this to cause a Denial of Service attack for other users of the router shard.

The issue concerns the deserialization of untrusted data in the JMX endpoint, specifically when it deserializes credentials passed to it. An attacker could exploit this, resulting in a denial of service attack.

The issue allows for server side request forgery (SSRF) through the external request API call. This could enable an attacker to probe internal network resources and access restricted endpoints.

The issue is related to inconsistent interpretation of HTTP requests, which can be exploited by a remote attacker to compromise data integrity. This can result in server-side cache poisoning or CORS requests in the JAX-RS component.

The issue allows GET requests to disclose internal IP addresses to remote attackers.

The issue allows remote attackers to execute arbitrary code via a crafted serialized payload. This is related to the PooledInvokerServlet in the affected software.