CVE-2021-27098
Təsvir
SPIRE-ın 0.8.1-dən 0.8.4-ə qədər olan versiyalarında və 0.9.4, 0.10.2, 0.11.3 və 0.12.1 versiyalarından əvvəlki versiyalarda, SPIRE Server-in Legacy Node API-nin FetchX509SVID RPC-sinə göndərilən xüsusi hazırlanmış sorğular, agentin paylamaq üçün səlahiyyətli olmadığı SPIFFE ID üçün URI SAN ilə X.509 sertifikatının mümkün emissiyasına səbəb ola bilər. Bu zəifliyi tətikləmək üçün çağıranın artıq ən azı bir SPIFFE ID emissiya etmək üçün səlahiyyətli olan etibarlı agent sertifikatı təqdim etməsi və sorğu edilən SPIFFE ID-nin eyni etibar domenine aid olması tələb edən müvafiq nəzarət mexanizmləri mövcuddur. Bu problem SPIRE-ın 0.8.5, 0.9.4, 0.10.2, 0.11.3 və 0.12.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- cncf spire0.9.4, 0.10.2, 0.11.3, 0.12.1 və ya daha yeni versiya
- github.com/spiffe/spire0.8.5, 0.9.4, 0.10.2, 0.11.3, 0.12.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cncf spire | 0.8.1 ≤ v ≤ 0.8.4, 0.9.0 ≤ v < 0.9.4, 0.10.0 ≤ v < 0.10.2, 0.11.0 ≤ v < 0.11.3, 0.12.0 ≤ v < 0.12.1 | 0.9.4, 0.10.2, 0.11.3, 0.12.1 |
| github.com/spiffe/spireGo | 0.8.1 ≤ v < 0.8.5, 0.9.0 ≤ v < 0.9.4, 0.10.0 ≤ v < 0.10.2, 0.11.0 ≤ v < 0.11.3, 0.12.0 ≤ v < 0.12.1 | 0.8.5, 0.9.4, 0.10.2, 0.11.3, 0.12.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.