CVE:CVE-2018-10843
CNNVD:CNNVD-201807-061
Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一款可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。source-to-image component是其中的一个用于从源构建并注入Docker镜像的工具。
Red Hat Openshift Container Platform中的Platform atomic-openshift 3.7.53之前版本和3.9.31之前版本存在提权漏洞。攻击者可利用该漏洞打开网络连接并可能执行其他操作。
solution:Upgrade redhat openshift_container_platform to a higher version than 3.7.53,3.9,3.9.31,and avoid the version (,3.7.53),3.9,3.9.31