CVE-2019-11202
Təsvir
Rancher-in aşağıdakı versiyalarını təsir edən bir problem aşkar edilmişdir: v2.0.0-dan v2.0.13-ə qədər, v2.1.0-dan v2.1.8-ə qədər və v2.2.0-dan 2.2.1-ə qədər. Rancher ilk dəfə başladığı zaman məlum şifrəyə malik standart admin istifadəçisi yaradır. İlkin quraşdırmadan sonra Rancher administratoru bu standart admin istifadəçisini silməyi seçə bilər. Əgər Rancher yenidən başladılarsa, standart admin istifadəçisi məlum standart şifrə ilə yenidən yaradılacaqdır. Hücumçu bundan standart admin etibarlılıq məlumatları ilə daxil olaraq istifadə edə bilər. Bu problemin qarşısını almaq üçün standart admin istifadəçisini tamamilə silmək əvəzinə onu deaktiv etmək mümkündür.
Necə düzəltmək olar
- github.com/rancher/rancher2.2.2, 2.2.2+incompatible və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suse rancher | 2.0.0 ≤ v ≤ 2.0.13, 2.1.0 ≤ v ≤ 2.1.8, 2.2.0 ≤ v ≤ 2.2.1 | — |
| github.com/rancher/rancherGo | 2.0.0 ≤ v ≤ 2.0.13, 2.1.0 ≤ v ≤ 2.1.8, 2.2.0 ≤ v < 2.2.2, 2.0.0+incompatible ≤ v < 2.2.2+incompatible | 2.2.2, 2.2.2+incompatible |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.