openshift-ansible até 3.9.22/3.7.45 SSL Certificate Authentication etcd.conf Autenticação fraca

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
8.6	$0-$5k	0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como crítico em openshift-ansible até 3.9.22/3.7.45. Afetado é uma função desconhecida do arquivo etcd.conf do componente SSL Certificate Authentication. A manipulação resulta em Autenticação fraca. Esta vulnerabilidade é conhecida como CVE-2018-1085. Existe a possibilidade de executar o ataque de forma remota. Não existe exploit disponível. Recomenda-se atualizar o componente afetado.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como crítico em openshift-ansible até 3.9.22/3.7.45. Afetado é uma função desconhecida do arquivo etcd.conf do componente SSL Certificate Authentication. A manipulação resulta em Autenticação fraca. Ao utilizar CWE para declarar o problema, isso direciona para CWE-287. A falha foi descoberta em 13/06/2018. Esta vulnerabilidade foi publicada 15/06/2018 como Bug Report (Bugzilla). O comunicado está disponível para download em bugzilla.redhat.com.

Esta vulnerabilidade é conhecida como CVE-2018-1085. A atribuição do CVE ocorreu em 04/12/2017. Existe a possibilidade de executar o ataque de forma remota. Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

Encontra-se declarado como não definido. A vulnerabilidade ficou classificada como zero-day não pública por no mínimo 2 dias. Como 0-day, o preço estimado no mercado clandestino era em torno de $0-$5k. O Nessus oferece um plugin com o ID 119401 para detecção de vulnerabilidades. Encontra-se atribuído à família Red Hat Local Security Checks. O plugin está em execução no contexto do tipo l.

A atualização para a versão 3.9.23 e 3.7.46 é capaz de corrigir esta questão. Recomenda-se atualizar o componente afetado. Uma mitigação possível foi disponibilizada 2 semanas depois da divulgação da vulnerabilidade.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: Tenable (119401).

Produtoinformação

Tipo

• Virtualization Software

Nome

• openshift-ansible

Versão

• 3.7.0
• 3.7.1
• 3.7.2
• 3.7.3
• 3.7.4
• 3.7.5
• 3.7.6
• 3.7.7
• 3.7.8
• 3.7.9
• 3.7.10
• 3.7.11
• 3.7.12
• 3.7.13
• 3.7.14
• 3.7.15
• 3.7.16
• 3.7.17
• 3.7.18
• 3.7.19
• 3.7.20
• 3.7.21
• 3.7.22
• 3.7.23
• 3.7.24
• 3.7.25
• 3.7.26
• 3.7.27
• 3.7.28
• 3.7.29
• 3.7.30
• 3.7.31
• 3.7.32
• 3.7.33
• 3.7.34
• 3.7.35
• 3.7.36
• 3.7.37
• 3.7.38
• 3.7.39
• 3.7.40
• 3.7.41
• 3.7.42
• 3.7.43
• 3.7.44
• 3.7.45
• 3.9.0
• 3.9.1
• 3.9.2
• 3.9.3
• 3.9.4
• 3.9.5
• 3.9.6
• 3.9.7
• 3.9.8
• 3.9.9
• 3.9.10
• 3.9.11
• 3.9.12
• 3.9.13
• 3.9.14
• 3.9.15
• 3.9.16
• 3.9.17
• 3.9.18
• 3.9.19
• 3.9.20
• 3.9.21
• 3.9.22

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 8.7
VulDB Meta Pontuação Temporária: 8.6

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 7.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 9.8
NVD Vetor: 🔍

CNA Pontuação Base: 9.0
CNA Vetor (Red Hat, Inc.): 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Autenticação fraca
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 119401
Nessus Nome: RHEL 7 : OpenShift Container Platform 3.9 (RHSA-2018:2013)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: openshift-ansible 3.9.23/3.7.46

Linha do tempoinformação

04/12/2017 🔍
13/06/2018 +191 dias 🔍
15/06/2018 +1 dias 🔍
15/06/2018 +0 dias 🔍
15/06/2018 +0 dias 🔍
27/06/2018 +12 dias 🔍
04/12/2018 +160 dias 🔍
27/03/2023 +1574 dias 🔍

Fontesinformação

Aconselhamento: RHSA-2018:2013
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2018-1085 (🔍)
GCVE (CVE): GCVE-0-2018-1085
GCVE (VulDB): GCVE-100-119580
Veja também: 🔍

Entradainformação

Criado: 15/06/2018 22h57
Atualizado: 27/03/2023 14h31
Ajustamentos: 15/06/2018 22h57 (66), 19/02/2020 17h06 (7), 27/03/2023 14h28 (4), 27/03/2023 14h31 (12)
Completo: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussão

Want to stay up to date on a daily basis?

Enable the mail alert feature now!