CVE-2022-23652
Yüksək
Təsvir
capsule-proxy, Kubernetes-də çoxtenantlılığı təmin edən Capsule Operator üçün tərsi proksidir (reverse proxy). 0.2.1 versiyasından əvvəlki versiyalarda, müvafiq autentifikasiya mexanizminə malik hücumçu zərərli `Connection` başlığından istifadə edərək Kubernetes API Server-ə qarşı imtiyazların yüksəldilməsi hücumu başlada bilər. Bu zəiflik `capsule-proxy`-yə bağlanmış `cluster-admin` Rolunun istismar edilməsinə şərait yaradır. Bu problem üçün məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulClastix Capsule-proxy
Dərc22 fev 2022
İlk görülmə22 fev 2022
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- clastix capsule-proxy0.2.1 və ya daha yeni versiya
- github.com/clastix/capsule-proxy0.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clastix capsule-proxy | v < 0.2.1 | 0.2.1 |
| github.com/clastix/capsule-proxyGo | v < 0.2.1 | 0.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.