CVE-2024-8007

Nome do software vulnerável e versões afetadas:

Versões 16.1 a 17.1 do Red Hat OpenStack Platform (RHOSP) Director

Descrição:

Foi identificada uma falha no Red Hat OpenStack Platform (RHOSP) Director, permitindo que um invasor implante imagens de contêineres potencialmente comprometidas ao desativar a verificação de certificados TLS para espelhos de registro. Isso poderia possibilitar um ataque man-in-the-middle (MITM).

Recomendações:

Para as versões 16.1 a 17.1, considere desativar o recurso que permite desativar a verificação de certificados TLS para espelhos de registro até que uma correção esteja disponível. Restrinja o acesso aos espelhos de registro para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.