CVE-2018-20321
Təsvir
Rancher 2 və 2.1.5 versiyaları arasında bir problem aşkar edilmişdir. Default namespace-ə giriş imkanı olan hər hansı layihə üzvü pod daxilində netes-default servis hesabını bağlaya bilər və daha sonra həmin poddan istifadə edərək k8s klasterinə qarşı inzibati imtiyazlı əmrləri icra edə bilər. Bu, default namespace-i yalnız klaster administratorlarının giriş icazələrinin olduğu ayrıca bir layihədə təcrid etməklə yumşaldıla bilər. 2018-12-20 tarixinə olan məlumata görə, bu xəta Rancher tərəfindən yaradılan və ya idxal edilən BÜTÜN klasterlərə təsir etmişdir.
Necə düzəltmək olar
- github.com/rancher/rancher2.1.6, 2.1.6+incompatible və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suse rancher | 2.0.0 ≤ v ≤ 2.1.5 | — |
| github.com/rancher/rancherGo | 2.0.0 ≤ v < 2.1.6, 2.0.0+incompatible ≤ v < 2.1.6+incompatible | 2.1.6, 2.1.6+incompatible |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.