CVE-2018-1002103
Təsvir
Minikube versiyaları 0.3.0-0.29.0-da minikube, VM IP ünvanında 30000 portu vasitəsilə dinləyən Kubernetes Dashboard-u açıq saxlayır. IP ünvanının asanlıqla təxmin edildiyi VM mühitlərində hücumçu, Kubernetes Dashboard-a dolayı yolla sorğular göndərmək və ixtiyari kodu işlədən yeni bir Kubernetes Deployment yaratmaq üçün DNS rebinding metodundan istifadə edə bilər. Əgər minikube mount istifadədədirsə, hücumçu həmçinin host fayl sisteminə birbaşa giriş əldə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubernetes minikube | 0.3.0 ≤ v ≤ 0.29.0 | — |
| k8s.io/minikubeGo | 0.3.0 ≤ v ≤ 0.29.0, 0.3.0 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.