A flaw was found in the Windows Machine Config Operator (WMC…(CVE-2026-54100・CVSS 8.3)

概要

A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container Platform. WMCO establishes SSH connections to Windows worker nodes without verifying the remote server host key. An adjacent-network attacker who can intercept or redirect WMCO's SSH session can capture WICD and kubelet bootstrap credentials transferred during node configuration, enabling compromise of Windows node identities in the cluster.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Red Hat OpenShift Container PlatformのWindows Machine Config Operator（WMCO）には、リモートサーバのホストキーを検証せずにSSH接続を確立する欠陥が発見されました。このため、近隣ネットワークの攻撃者がSSHセッションを傍受またはリダイレクトし、WICDやkubeletのブートストラップ資格情報を取得し、クラスタ内のWindowsノードの識別情報を侵害する可能性があります。

❓ 何が問題か

Red Hat OpenShiftのWMCOにおいてSSH接続時にリモートサーバホストキーを検証しない欠陥

📍 影響範囲

Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container Platform

🔥 重要度

隣接ネットワーク攻撃者がSSHセッションを傍受し、Windowsノードの識別を侵害可能なリスク

🔧 修正方法

WMCOのSSH接続において、リモートサーバホストキーの検証を追加すること

🛡️ 暫定回避

既存のネットワーク境界でSSHセッションの中継攻撃を防ぐための強化策を講じる

🔍 検知方法

WMCOのSSHログを監査し、予期しない接続や異常なパターンがないかを確認する