CVE-2021-43979
Təsvir
Styra Open Policy Agent (OPA) Gatekeeper-in 3.7.0 versiyadakı və daha aşağı versiyaları konkurentliyi yanlış idarə edir ki, bu da bəzən yanlış girişə nəzarətə səbəb olur. Məlumatların replikasiya mexanizmi siyasətlərə Kubernetes klasterinin vəziyyətinə daxil olmağa imkan verir. Məlumatların replikasiyası zamanı OPA/Gatekeeper sorğunu emal etməzdən əvvəl replikasiyanın tamamlanmasını gözləmir, bu isə OPA/Gatekeeper-dəki replikasiya edilmiş resurslar ilə klasterdə faktiki mövcud olan resurslar arasında uyğunsuzluqlara səbəb ola bilər. Uyğunsuzluq sonradan siyasətdən yan keçmə ilə nəticələnə bilər. QEYD: Vendor bunun zəiflik olduğu ilə razılaşmır, çünki Kubernetes vəziyyətləri yalnız sonda ardıcıl (eventually consistent) olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openpolicyagent gatekeeper | v ≤ 3.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.