Ose-cluster-ingress-operator: remote code execution through haproxy configuration injection
The Route OpenShift resource allows to define routes to make pods reachable at a subdomain through HAProxy. It was found that the checks performed on the spec.path YAML stanza in a Route document was insufficient and could allow a controlled injection of the HAProxy configuration.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat OpenShift Container Platform 4.12
Fornecedor
Red Hat
Produto
Red Hat OpenShift Container Platform 4.12
Plataformas
Desconhecido
Status padrão
affected
Pacote
openshift4/ose-cluster-ingress-operator
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift Container Platform 4.12 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1789911929
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat OpenShift Container Platform 4.13
Fornecedor
Red Hat
Produto
Red Hat OpenShift Container Platform 4.13
Plataformas
Desconhecido
Status padrão
affected
Pacote
openshift4/ose-cluster-ingress-operator
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift Container Platform 4.13 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1781123014
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat OpenShift Container Platform 4.14
Fornecedor
Red Hat
Produto
Red Hat OpenShift Container Platform 4.14
Plataformas
Desconhecido
Status padrão
affected
Pacote
openshift4/ose-cluster-ingress-operator
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift Container Platform 4.14 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1781870101
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat OpenShift Container Platform 4.15
Fornecedor
Red Hat
Produto
Red Hat OpenShift Container Platform 4.15
Plataformas
Desconhecido
Status padrão
affected
Pacote
openshift4/ose-cluster-ingress-rhel9-operator
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift Container Platform 4.15 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1781928857
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat OpenShift Container Platform 4.16
Fornecedor
Red Hat
Produto
Red Hat OpenShift Container Platform 4.16
Plataformas
Desconhecido
Status padrão
affected
Pacote
openshift4/ose-cluster-ingress-rhel9-operator
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift Container Platform 4.16 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1780962617
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat OpenShift Container Platform 4.18
Fornecedor
Red Hat
Produto
Red Hat OpenShift Container Platform 4.18
Plataformas
Desconhecido
Status padrão
affected
Pacote
openshift4/ose-cluster-ingress-rhel9-operator
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift Container Platform 4.18 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1780988280
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat OpenShift Container Platform 4.19
Fornecedor
Red Hat
Produto
Red Hat OpenShift Container Platform 4.19
Plataformas
Desconhecido
Status padrão
affected
Pacote
openshift4/ose-cluster-ingress-rhel9-operator
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift Container Platform 4.19 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1780043338
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat OpenShift Container Platform 4.20
Fornecedor
Red Hat
Produto
Red Hat OpenShift Container Platform 4.20
Plataformas
Desconhecido
Status padrão
affected
Pacote
openshift4/ose-cluster-ingress-rhel9-operator
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift Container Platform 4.20 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1780990977
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat OpenShift Container Platform 4.21
Fornecedor
Red Hat
Produto
Red Hat OpenShift Container Platform 4.21
Plataformas
Desconhecido
Status padrão
affected
Pacote
openshift4/ose-cluster-ingress-rhel9-operator
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift Container Platform 4.21 · Fatos de produtos e versões por escopo