Sage Mctaggart

A flaw was found in JSS, which is a memory leak that requires non-standard configuration. This issue can be exploited as a low-effort Denial of Service (DoS) vector if configured in a specific way, such as repeatedly hitting the login page.

A flaw was found in OpenStack, where multiple components show plain-text passwords in /var/log/messages during the OpenStack overcloud update run, leading to a disclosure of sensitive information problem.

Existe uma falha que permite a adição de linhas arbitrárias no arquivo `/etc/passwd` de um contêiner através do uso de uma variável de ambiente especialmente manipulada contendo quebras de linha. Isso pode ser utilizado para burlar a validação de admissão do nome de usuário ou UID. Este problema pode afetar a confidencialidade, integridade e disponibilidade das informações protegidas.

O problema está relacionado à ausência do HTTP Strict Transport Security (HSTS) no Openshift, o que pode permitir ataques man-in-the-middle (MITM). O HSTS é um recurso de segurança que ajuda a prevenir ataques MITM, garantindo que as comunicações entre um cliente e um servidor sejam criptografadas. Sem o HSTS, um invasor poderia potencialmente interceptar e modificar o tráfego.

O problema está relacionado à ausência do cabeçalho X-FRAME-OPTIONS nos cabeçalhos de resposta, o que ajuda a prevenir ataques de clickjacking. Sem esse cabeçalho, alguns navegadores podem interpretar os resultados incorretamente, permitindo que ocorram ataques de clickjacking.

Uma falha no Openshift permite que um invasor explore a política de pesquisa de DNS, afetando a confidencialidade e a disponibilidade. Isso ocorre quando um pod possui uma DNSPolicy definida como “ClusterFirst” e pode resolver incorretamente o nome do host com base em um serviço fornecido, permitindo que o invasor forneça um nome incorreto.

Foi identificada uma falha no Buildah, na qual a navegação incorreta por caminhos absolutos pode revelar o caminho local e o subdiretório mais baixo, resultando em um impacto na confidencialidade.

Foi encontrada uma vulnerabilidade no buildah, na qual o tratamento incorreto de links simbólicos durante a leitura dos arquivos .containerignore e .dockerignore resulta na divulgação de informações. Este problema afeta o buildah como parte do Podman.

Foi identificada uma falha no Keystone, na qual, na configuração padrão, há um intervalo de até uma hora entre o momento em que a política de segurança determina que um token deve ser revogado e o momento em que ele é efetivamente revogado. Isso poderia permitir que um administrador remoto mantivesse acesso secretamente por mais tempo do que o esperado. O problema está relacionado à revogação do acesso por token, permitindo potencialmente que um invasor remoto autenticado obtenha acesso apesar dos esforços para removê-lo.

Foi identificada uma falha no Ceph relacionada ao processamento de URLs nos backends do RGW. Um invasor pode explorar o processamento de URLs fornecendo uma URL nula para travar o RGW, causando uma negação de serviço.

O problema está relacionado à função ef100 update stats no módulo drivers/net/ethernet/sfc/ef100 nic.c do kernel Linux, que não verifica o valor de retorno de `kmalloc()`. Isso pode levar a um erro de desreferência de ponteiro. A exploração desse problema pode permitir que um invasor cause uma negação de serviço ou eleve seus privilégios.

Foi detectada uma falha no comprimento da chave no algoritmo de criptografia do Red Hat Ceph Storage. Essa falha permite que um invasor crie uma chave não aleatória, que é mais fraca e pode ser explorada para causar perda de confidencialidade e integridade em discos criptografados. A vulnerabilidade está relacionada à passagem incorreta do comprimento da chave no algoritmo de criptografia. Um invasor pode explorar essa falha para obter acesso a dados confidenciais e comprometer sua integridade.

**Nome do software vulnerável e versões afetadas: versões do Ceph anteriores à 16.y.z Descrição: Foi identificada uma falha no Ceph, na qual as senhas do módulo mgr são armazenadas em texto simples. Esse problema pode ser identificado pesquisando-se por `grafana` e `dashboard` nos logs do mgr, onde as senhas ficam visíveis. O maior risco associado a esse problema é à confidencialidade. Recomendações: Para versões anteriores à 16.y.z, considere restringir o acesso aos logs do mgr para minimizar o risco de exposição de senhas até que um patch esteja disponível. Como solução temporária, evite usar o módulo `mgr` para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Uma falha no Ceph-ansible permite que qualquer usuário do sistema leia informações confidenciais contidas no arquivo /etc/ceph/iscsi-gateway.conf devido a permissões padrão inseguras. O maior risco associado a essa vulnerabilidade é à confidencialidade.

Foi encontrada uma falha no protocolo de autenticação do Cephx, que não verifica os clientes Ceph corretamente e, portanto, fica vulnerável a ataques de repetição no Nautilus. Essa falha permite que um invasor com acesso à rede do cluster Ceph se autentique no serviço Ceph por meio de um sniffer de pacotes e execute ações permitidas pelo serviço Ceph. A maior ameaça dessa vulnerabilidade é à confidencialidade, integridade e disponibilidade do sistema.

Foi encontrada uma falha no Red Hat Ceph Storage RadosGW relacionada à injeção de cabeçalhos HTTP por meio de uma tag ExposeHeader do CORS. O caractere de nova linha na tag ExposeHeader no arquivo de configuração do CORS gera uma injeção de cabeçalho na resposta quando a solicitação CORS é feita. Esse problema também está relacionado à validação insuficiente de entradas, o que pode permitir que um invasor remoto comprometa a integridade dos dados.

O problema está relacionado a uma falha no procedimento de autenticação da rede de armazenamento Ceph, que pode ser explorada por um invasor remoto para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. A vulnerabilidade permite a reutilização de chaves quando o monitor processa solicitações `CEPHX GET AUTH SESSION KEY`, possibilitando que um invasor solicite um `global id` previamente associado a outro usuário. Isso representa uma ameaça significativa à confidencialidade, integridade e disponibilidade dos dados.

O problema está relacionado ao tratamento incorreto de uma URL que termina com duas barras, o que pode causar a falha do sistema, resultando em uma negação de serviço. Isso pode ser explorado por um invasor remoto, representando a maior ameaça à disponibilidade do sistema.