Red Hat OpenShift Container Platform 安全漏洞 CVE-2021-3344 CNNVD-202102-663

6.5 AV AC AU C I A
发布: 2021-03-16
修订: 2021-08-03

Red Hat OpenShift Container Platform是美国红帽(Red Hat)公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。 Red Hat OpenShift Container Platform存在安全漏洞。该漏洞源于在构建期间,构建上下文之外的凭据会自动安装到正在构建的容器映像中。OpenShift用户可以重用凭证在构建期间的这个容器内执行代码,以覆盖内部注册中心中的任意容器映像,或升级其特权。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息