Submariner-operator: pprof debug endpoint enabled by default on 0.0.0.0:8082 without authentication
A flaw was found in the Submariner operator. The Submariner Custom Resource (CR), used for configuring network connectivity, stores the IPsec pre-shared key (PSK) in an unencrypted format. This key, which is critical for securing communication between Kubernetes clusters, can be accessed by unauthorized parties. Such access enables an attacker to passively decrypt network traffic flowing between any two clusters in the mesh, resulting in sensitive information disclosure.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat Advanced Cluster Management for Kubernetes 2.11
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.11
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/submariner-addon-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.11 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1787689013
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.13
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.13
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/submariner-addon-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.13 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1787365971
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.14
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.14
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/submariner-addon-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.14 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1787362756
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.15
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.15
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/submariner-addon-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.15 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1787362733
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.16
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.16
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/submariner-addon-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.16 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1787362694
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.16
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.16
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/subctl-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.16 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1790670243
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.16
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.16
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/submariner-rhel9-operator
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.16 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1790670912
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.17
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.17
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/submariner-addon-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.17 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1787362658
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.17
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.17
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/subctl-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.17 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1788105072
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.17
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.17
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/submariner-rhel9-operator
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.17 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1788073481
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2