CVE-2024-1139 high CVSS 7.7

A credentials leak vulnerability was found in the cluster monitoring operator in OCP. This issue may allow a remote attacker who has basic login credentials to check the pod manifest to discover a re...

概要

A credentials leak vulnerability was found in the cluster monitoring operator in OCP. This issue may allow a remote attacker who has basic login credentials to check the pod manifest to discover a repository pull secret.

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

OCPのクラスター監視オペレーターで認証情報漏洩の脆弱性が発見されました。この脆弱性により、基本的なログイン情報を持ったリモートの攻撃者がポッドのマニフェストを確認し、リポジトリのプルシークレットを発見する可能性があります。脆弱性の詳細な対策が必要です。

❓ 何が問題か

クラスター監視オペレーターにおける認証情報漏洩の脆弱性。

📍 影響範囲

OCPのクラスター監視オペレーター。

🔥 重要度

高い重要度。攻撃者は基本的なログイン情報を使い、機密情報にアクセス可能。

🔧 修正方法

Red Hatから提供されるセキュリティパッチを適用する。

🛡️ 暫定回避

権限のあるユーザーのみがログイン情報にアクセスできるように権限を制限する。

🔍 検知方法

ポッドマニフェストのアクセス履歴を監査し、不正なアクセスを検出する。