CVE-2019-3818
Yüksək
Təsvir
Red Hat OpenShift Container Platform-da istifadə olunan 0.4.1 versiyasından əvvəlki kube-rbac-proxy konteyneri TLS konfiqurasiyalarına əməl etmir və bu, təhlükəsiz olmayan şifrələrin və TLS 1.0-ın istifadəsinə şərait yaradır. Hücumçu zəif konfiqurasiyalı TLS bağlantısı vasitəsilə göndərilən trafiki hədəf ala və potensial olaraq şifrələməni poza bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Kube-rbac-proxy
Dərc5 fev 2019
İlk görülmə5 fev 2019
Zəiflik növüCWE-327CWE-327
Necə düzəltmək olar
Yeniləyin
- kube-rbac-proxy_project kube-rbac-proxy0.4.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kube-rbac-proxy_project kube-rbac-proxy | v < 0.4.1 | 0.4.1 |
| redhat openshift_container_platform | 3.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.