CVE-2019-14819
Vulnérabilité non évaluée dans openshift-ansible ([Red Hat])
CVSS 0.0 · Non évaluée
EPSS 1.1%
[Red Hat]•openshift-ansible•Versions : 3.x
Description
A flaw was found during the upgrade of an existing OpenShift Container Platform 3.x cluster. Using CRI-O, the dockergc service account is assigned to the current namespace of the user performing the upgrade. This flaw can allow an unprivileged user to escalate their privileges to those allowed by the privileged Security Context Constraints.
Gravité et risque d'exploitation
CVE-2019-14819 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.07 %, ce qui la place devant 64.4 % des CVE référencées.
Que faire ?
- Vérifiez si openshift-ansible (versions 3.x) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.