CVE-2021-39159
Təsvir
BinderHub istifadəçilərə kod repozitoriyalarından təkrar istehsal oluna bilən interaktiv hesablama mühitlərini paylaşmağa imkan verən kubernetes əsaslı bulud xidmətidir. Təsirə məruz qalan versiyalarda BinderHub-da uzaqdan kodun icrası zəifliyi aşkar edilmişdir; burada BinderHub-a bədniyyətli şəkildə hazırlanmış giriş məlumatlarının təqdim edilməsi BinderHub kontekstində kodun icrasına səbəb ola bilər ki, bu da JupyterHub API tokenləri, kubernetes servis hesabları və docker reyestr etibarnamələri daxil olmaqla BinderHub tətbiqinin etibarnamələrinin sızdırılması potensialını yaradır. Bu, tətbiqdəki imicləri və digər istifadəçi tərəfindən yaradılmış pod-ları manipulyasiya etmək imkanı verə bilər və alt kubernetes konfiqurasiyasından asılı olaraq host-a qədər imtiyazların yüksəldilməsi ehtimalı var. İstifadəçilərə 0.2.0-n653 versiyasına yeniləməklə tövsiyə olunur. Yeniləmə mümkün olmadıqda, müvəqqəti həll yolu kimi `BinderHub.repo_providers` parametrini təyin edərək git repo provayderini deaktiv edə bilərlər.
Necə düzəltmək olar
- jupyter binderhub0.2.0-n653 və ya daha yeni versiya
- binderhub0.2.0, 0.2.0-n653 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyter binderhub | v < 0.2.0-n653 | 0.2.0-n653 |
| binderhubPyPI | v < 0.2.0, v < 0.2.0-n653 | 0.2.0, 0.2.0-n653 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.