Red Hat OpenShift
TMA-OPENSHIFT-5.2.5
Minimize the admission of containers with allowPrivilegeEscalation
YüksekDüzey 1Manuel incelemeopenshift
Açıklama
Do not generally permit containers to be run with the allowPrivilegeEscalation flag set to true. The benchmark marks this recommendation Manual.
Nasıl denetlenir
Denetim yöntemi: Manuel inceleme
Bu öneri otomatik olarak denetlenemez. --include-manual parametresini verdiğinizde tarama bunu bu talimatlarla birlikte listeler.
Use the following command to list all SCCs with allowPrivilegeEscalation set to false: oc get scc -A -o json | jq '.items[] | select(.allowPrivilegeEscalation==false) | .metadata.name' Verify that there is at least one SCC is returned.
Nasıl düzeltilir
Düzeltme yöntemi: Kılavuz veya altyapı yaması
Create an SCC that sets allowPrivilegeEscalation to false and take it into use by assigning it to applicable users and groups.
Özellikler
- İşletim sistemleri
- Herhangi biri
- Etiketler
- openshiftpoliciespod-security
- Referans
- CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 5.2.5 Minimize the admission of containers with allowPrivilegeEscalation