CVE-2020-15187
Təsvir
Helm-in 2.16.11 və 3.3.2 versiyalarından əvvəlki versiyalarında, Helm plagini eyni girişin dublikatlarını ehtiva edə bilər və həmişə sonuncu giriş istifadə olunur. Əgər plagin kompromisə məruz qalsa, bu, hücumçunun plaginin quraşdırma hook-larını dəyişmək üçün ehtiyac duyduğu giriş səviyyəsini aşağı salaraq lokal icra hücumuna səbəb olur. Bu hücumu həyata keçirmək üçün hücumçu, yükləmə zamanı git repozitoriyasına və ya plagin arxivinə (.tgz) yazı girişinə malik olmalıdır (bu, SSL olmayan bağlantıda MITM hücumu zamanı baş verə bilər). Bu problem Helm 2.16.11 və Helm 3.3.2 versiyalarında aradan qaldırılıb. Mümkün alternativ həll yolu kimi, plaginlərin SSL kimi təhlükəsiz bağlantı protokolu vasitəsilə quraşdırıldığından əmin olun.
Necə düzəltmək olar
- helm helm2.16.11, 3.3.2 və ya daha yeni versiya
- helm.sh/helm/v33.3.2 və ya daha yeni versiya
- helm.sh/helm2.16.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| helm helm | 2.0.0 ≤ v < 2.16.11, 3.0.0 ≤ v < 3.3.2 | 2.16.11, 3.3.2 |
| helm.sh/helm/v3Go | 3.0.0 ≤ v < 3.3.2 | 3.3.2 |
| helm.sh/helmGo | 2.0.0 ≤ v < 2.16.11 | 2.16.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.