OpenShift Installerに認証なしでクラスター管理者権限を取得される脆弱性
Summary
OpenShift Installerのエージェントベースインストール（ABI）のブートストラップ中に、証明書署名要求（CSR）が本人確認なしで承認される脆弱性です。インストール用ネットワークにいる攻撃者は、CN=system:adminの証明書を取得してクラスター管理者権限を得るおそれがあり、CVSSは8.3です。悪用できるのはブートストラップの短い時間に限られますが、インストールの際は修正版への更新と最新の情報の確認をおすすめします。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
OpenShift Installerのエージェントベースインストール（ABI）のブートストラップ中に、証明書署名要求（CSR）が本人確認なしで承認される脆弱性です。インストール用ネットワークにいる攻撃者は、CN=system:adminの証明書を取得してクラスター管理者権限を得るおそれがあり、CVSSは8.3です。悪用できるのはブートストラップの短い時間に限られますが、インストールの際は修正版への更新と最新の情報の確認をおすすめします。
Original description The description as published by the source.
During ABI bootstrap, the bootstrap node's approve-csr.service approves and signs every CSR without identity validation.
An attacker on the install network can retrieve the unauthenticated Ignition file (ports 22623/22624), extract a limited kubeconfig, submit a CSR for CN=system:admin, receive the signed certificate, and gain full cluster-admin access.
Exploitable only during the narrow bootstrap window.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com
- web nvd.nist.gov
- web kubernetes.io
- web github.com