CVE-2021-27099
Orta
Təsvir
SPIRE-ın 0.8.5, 0.9.4, 0.10.2, 0.11.3 və 0.12.1 versiyalarından əvvəlki versiyalarında "aws_iid" Node Attestor, agent ID şablonlaşdırma funksiyası vasitəsilə təmin edilən yolu düzgün normallaşdırmır. Əgər hücumçu attestasiyadan əvvəl EC2 teqinin dəyərini idarə edirsə və attestor, teqin dəyərinin yoldakı sonuncu element olduğu agent ID şablonlaşdırılması üçün konfiqurasiya edilibsə, bu, eyni etibar domenində ixtiyari SPIFFE ID-nin buraxılmasına imkan verə bilər. Bu problem SPIRE-ın 0.11.3 və 0.12.1 versiyalarında aradan qaldırılıb.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulCncf Spire
Dərc5 mar 2021
İlk görülmə5 mar 2021
Necə düzəltmək olar
Yeniləyin
- cncf spire0.8.5, 0.9.4, 0.10.2, 0.11.3, 0.12.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cncf spire | v < 0.8.5, 0.9.0 ≤ v < 0.9.4, 0.10.0 ≤ v < 0.10.2, 0.11.0 ≤ v < 0.11.3, 0.12.0 ≤ v < 0.12.1 | 0.8.5, 0.9.4, 0.10.2, 0.11.3, 0.12.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.