CVE-2022-21679
Təsvir
Istio mikroxidmətləri birləşdirmək, idarə etmək və təhlükəsizliyini təmin etmək üçün açıq platformadır. Istio 1.12.0 və 1.12.1 versiyalarında, 1.11-dən 1.12.0/1.12.1 versiyasına keçid zamanı hosts və notHosts sahələri olan avtorizasiya siyasəti ALLOW hərəkəti üçün təsadüfən yan keçilə və ya DENY hərəkəti üçün gözlənilmədən rədd edilə bilər. Istio 1.12, 1.12 data plane ilə təqdim olunan yeni Envoy API vasitəsilə avtorizasiya siyasətində hosts və notHosts sahələrini dəstəkləyir. 1.12.0 və 1.12.1 versiyalarındakı bir xəta, yeni Envoy API-nin 1.11 data plane ilə yanlış istifadəsinə səbəb olur. Bu, 1.12.0/1.12.1 control plane və 1.11 data plane qarışıq istifadə edildikdə, host başlığının faktiki dəyərindən asılı olmayaraq hosts və notHosts sahələrinin həmişə uyğun gəlməsinə səbəb olacaqdır. Avtorizasiya siyasətində hosts və ya notHosts sahələrindən istifadə edən istifadəçilərə yeniləmə etmək və ya 1.12.0/1.12.1 control plane-i 1.11 data plane ilə qarışdırmamaq tövsiyə olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| istio istio | 1.12.0, 1.12.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.