Submariner: submariner: missing validation of remote endpoint subnets and clusterid enables cross-cluster traffic hijack
A flaw was found in Submariner. This vulnerability allows a malicious cluster (spoke) to redirect network traffic from other connected clusters (peer clusters) by publishing a specially crafted network endpoint. The system fails to properly validate the network subnets provided by the malicious cluster, enabling it to declare arbitrary network ranges. Consequently, all network traffic intended for these arbitrary ranges from peer clusters will be rerouted through the attacker's tunnel, potentially leading to unauthorized information disclosure or network disruption.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat Advanced Cluster Management for Kubernetes 2.16
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.16
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/lighthouse-agent-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.16 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1790670439
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.16
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.16
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/lighthouse-coredns-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.16 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1790670231
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.16
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.16
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/subctl-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.16 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1790670243
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.16
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.16
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/submariner-gateway-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.16 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1790670508
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.16
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.16
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/submariner-globalnet-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.16 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1790670233
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.16
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.16
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/submariner-rhel9-operator
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.16 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1790670912
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.16
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.16
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/submariner-route-agent-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.16 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1790670254
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.17
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.17
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/lighthouse-agent-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.17 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1788023916
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.17
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.17
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/lighthouse-coredns-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.17 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1788023940
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.17
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.17
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/subctl-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.17 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1788105072
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.17
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.17
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/submariner-gateway-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.17 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1788043964
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.17
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.17
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/submariner-globalnet-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.17 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1788043961
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.17
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.17
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/submariner-rhel9-operator
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.17 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1788073481
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2.17
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2.17
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhacm2/submariner-route-agent-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Advanced Cluster Management for Kubernetes 2.17 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1788043970
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat Advanced Cluster Management for Kubernetes 2
Fornecedor
Red Hat
Produto
Red Hat Advanced Cluster Management for Kubernetes 2