CVE-2020-1708

Versões 3.11 a 4.3 do OpenShift Enterprise

Foi identificada uma falha de segurança na qual vários contêineres do OpenShift Enterprise modificam as permissões do arquivo /etc/passwd, permitindo que usuários que não sejam o root o alterem. Um invasor com acesso ao contêiner em execução pode explorar essa vulnerabilidade para adicionar um usuário e escalar seus privilégios.

Para as versões 3.11 a 4.3 do openshift-enterprise, considere restringir o acesso aos contêineres que modificam o arquivo /etc/passwd até que uma correção esteja disponível.

Como solução temporária, restrinja as modificações no arquivo /etc/passwd para impedir a escalada de privilégios.

Evite usar os contêineres afetados no OpenShift Enterprise até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.