보안 권고문

OpenShift 보안 업데이트 권고(CVE-2024-7387, CVE-2024-45496)

개요

OpenShift에서 발생하는 취약점을 해결하는 업데이트를 발표하였습니다. 해당하는 버전의 사용자는 최신 버전으로 업데이트하시기 바랍니다.

대상 제품

CVE-2024-7387

openshift/builder

CVE-2024-45496

openshift

해결된 취약점

OpenShift/builder에서 악의적인 사용자가 builder 컨테이너를 실행하는 OpenShift 노드에서 임의의 명령을 실행할 수 있는 취약점(CVE-2024-7387)

OpenShift의 빌드 프로세스에서 발생하는 개발자가 악의적으로 조작된 .gitconfig 파일을 사용하여 워커 노드에서 임의의 명령을 실행할 수 있는 권한 상승 취약점(CVE-2024-45496)

취약점 패치

최신 업데이트를 통해 제품별 취약점 패치가 다음과 같이 제공되었습니다. 영향받는 버전을 이용하는 경우 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.

CVE-2024-7387, CVE-2024-45496

OpenShift Container Platform 버전: 4.13.50

참고사이트

[1] CVE-2024-7387 Detail

[2] CVE-2024-45496 Detail

[3] OpenShift Container Platform 4.13 release notes