Уязвимость сервиса для обновлений OpenShift Update Service корпоративной платформы Red Hat OpenShift Container Platform связана с некорректно используемыми стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю добавить нового пользователя с любым произвольным идентификатором UID и получить права администратора
Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;
- запуск контейнера с readOnlyRootFilesystem: true или использование файла неизменяемым: chattr +i /etc/passwd
| Балл | 6 — средняя опасность |