CVE:CVE-2022-1632
CNNVD:CNNVD-202209-066
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它支持构建、测试、部署和运行应用程序。
Red Hat OpenShift 存在安全漏洞，该漏洞源于其不正确的证书验证允许将destinationCACertificate显式设置为默认值的重新加密路由跳过内部服务TLS证书验证。攻击者利用无效的证书可以导致机密性受到影响。
solution:Upgrade redhat ansible_automation_platform to a higher version than 2.0,and avoid the version 2.0; Upgrade redhat openshift_container_platform to a higher version than 4.0,and avoid the version 4.0; Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35