CVE-2022-0811
Yüksək
Təsvir
CRI-O-da pod üçün nüvə seçimlərinin təyin edilməsi qaydasında çatışmazlıq aşkar edilmişdir. Bu problem, CRI-O runtime istifadə edən Kubernetes klasterində pod yerləşdirmək hüququna malik olan hər hansı bir şəxsə konteynerdən çıxmağa və zərərli podun yerləşdirildiyi klaster düyünündə root səlahiyyətləri ilə ixtiyari kodun icrasını həyata keçirməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulKubernetes Cri-o
Dərc16 mar 2022
İlk görülmə16 mar 2022
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- kubernetes cri-o1.19.6, 1.20.7, 1.21.6, 1.22.3, 1.23.2 və ya daha yeni versiya
- github.com/cri-o/cri-o1.19.6, 1.20.7, 1.21.6, 1.22.3, 1.23.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubernetes cri-o | 1.19.0 ≤ v < 1.19.6, 1.20.0 ≤ v < 1.20.7, 1.21.0 ≤ v < 1.21.6, 1.22.0 ≤ v < 1.22.3, 1.23.0 ≤ v < 1.23.2 | 1.19.6, 1.20.7, 1.21.6, 1.22.3, 1.23.2 |
| github.com/cri-o/cri-oGo | 1.19.0 ≤ v < 1.19.6, 1.20.0 ≤ v < 1.20.7, 1.21.0 ≤ v < 1.21.6, 1.22.0 ≤ v < 1.22.3, 1.23.0 ≤ v < 1.23.2 | 1.19.6, 1.20.7, 1.21.6, 1.22.3, 1.23.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.