更新日 : 2021/11/29 09:08
Red Hat OpenShift Container Platformの脆弱性情報
CVSS v29 CVSS v37.2
【OpenShift Container Platform におけるアクセス制御に関する脆弱性】
2021年11月29日にRed Hat OpenShift Container Platformの脆弱性情報が公開されました。
対応が必要か検討してください。
本脆弱性は深刻度が高いため、早めの確認をお勧めいたします。
脆弱性情報の概要
OpenShift Container Platform には、アクセス制御に関する脆弱性が存在します。
対象製品
製品：Red Hat OpenShift Container Platform
企業：レッドハット
深刻度（CVSS）
CVSS v2
9
CVSS v3
7.2

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2019-016227
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-016227.html
CVE CVE-2019-10200
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10200
NVD CVE-2019-10200
https://nvd.nist.gov/vuln/detail/CVE-2019-10200
関連文書 Bug 1729242: OCP 4 AWS privilege escalation vulnerability by running pods on masters #524
https://github.com/openshift/cluster-kube-apiserver-operator/pull/524
CWE-284
https://cwe.mitre.org/data/definitions/284.html
日付情報
登録日
2021/11/29 09:08:00
最終更新日
2021/11/29 09:08:00
「Red Hat OpenShift Container Platform」に関する直近の脆弱性情報
更新日 : 2024/03/05 04:48
openshift-client におけるリンク解釈に関する脆弱性
更新日 : 2024/02/02 04:49
レッドハットの Red Hat OpenShift Container Platform における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
更新日 : 2024/01/30 03:00
複数のレッドハット製品における脆弱性
更新日 : 2024/01/12 08:08
複数のレッドハット製品における脆弱なパスワードの要求に関する脆弱性
更新日 : 2023/12/28 07:01
レッドハットの Red Hat OpenShift Container Platform における脆弱性
更新日 : 2023/12/25 02:24
レッドハットの Red Hat OpenShift Container Platform におけるインジェクションに関する脆弱性
更新日 : 2023/12/20 03:28
複数のレッドハット製品における不適切なデフォルトパーミッションに関する脆弱性
更新日 : 2023/10/03 08:10
レッドハットの Red Hat OpenShift Container Platform におけるリソースの枯渇に関する脆弱性
更新日 : 2023/09/26 08:28
レッドハットの Red Hat OpenShift Container Platform における重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性
更新日 : 2023/07/20 08:16
レッドハットの Red Hat OpenShift Container Platform および openshift machine-config-operator における重要な機能に対する認証の欠如に関する脆弱性
もっと見る >>