CVE-2018-1002105
Kritik
Təsvir
v1.10.11, v1.11.5 və v1.12.3 versiyalarından əvvəlki bütün Kubernetes versiyalarında, kube-apiserver-də proksi edilmiş təkmilləşdirmə sorğularına gələn xəta cavablarının yanlış idarə edilməsi, xüsusi hazırlanmış sorğuların Kubernetes API server vasitəsilə arxa plan serverlərinə bağlantı qurmasına, daha sonra həmin bağlantı üzərindən birbaşa arxa plana ixtiyari sorğular göndərməsinə imkan verirdi. Bu sorğular, arxa plan bağlantısını qurmaq üçün istifadə olunan Kubernetes API serverinin TLS etibarnamələri ilə autentifikasiya olunurdu.
CiddilikKritik
CVSS9.8
İstismar ehtimalı100. faiz dərəcəsi87%
Məhsul
Kubernetes
Dərc5 dek 2018
İlk görülmə5 dek 2018
Necə düzəltmək olar
Yeniləyin
- github.com/kubernetes/kubernetes1.10.11, 1.11.5, 1.12.3 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2018:3549
- access.redhat.com/errata/RHSA-2018:3752
- access.redhat.com/errata/RHSA-2018:3624
- access.redhat.com/errata/RHSA-2018:3742
- access.redhat.com/errata/RHSA-2018:3754
- access.redhat.com/errata/RHSA-2018:3537
- access.redhat.com/errata/RHSA-2018:3598
- access.redhat.com/errata/RHSA-2018:3551
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubernetes kubernetes | 1.0.0 ≤ v ≤ 1.9.11, 1.10.0 ≤ v ≤ 1.10.10, 1.11.0 ≤ v ≤ 1.11.4, 1.12.0 ≤ v ≤ 1.12.2, 1.9.12 | — |
| redhat openshift_container_platform | 3.2, 3.3, 3.4, 3.5, 3.6, 3.8, 3.10, 3.11 | — |
| netapp trident | Aralıq göstərilməyib | — |
| github.com/kubernetes/kubernetesGo | v < 1.10.11, 1.11.0 ≤ v < 1.11.5, 1.12.0 ≤ v < 1.12.3 | 1.10.11, 1.11.5, 1.12.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.