CVE-2022-24817
Təsvir
Flux2, Kubernetes üçün açıq və genişləndirilə bilən davamlı çatdırılma həllidir. Flux2-nin 0.1.0 və 0.29.0 arasındakı versiyaları, helm-controller 0.1.0-dan v0.19.0-a qədər və kustomize-controller 0.1.0-dan v0.23.0-a qədər olan versiyalar zərərli Kubeconfig vasitəsilə Kod İnyeksiyasına (Code Injection) qarşı həssasdır. Çoxistifadəçili (multi-tenancy) yerləşdirmələrdə, əgər kontrollerin servis hesabı yüksək imtiyazlara malikdirsə, bu həmçinin imtiyazların yüksəldilməsinə səbəb ola bilər. Müvəqqəti həll yollarına istifadəçilərin Flux `Kustomization` və `HelmRelease` obyektlərində `spec.kubeConfig` sahəsini təyin etməsinə məhdudiyyət qoyaraq, Validating Admission vebhukları vasitəsilə funksionallığın söndürülməsi daxildir. Əlavə təhlükəsizlik tədbirləri kimi, hansı binar faylların icra oluna biləcəyini məhdudlaşdırmaq üçün kontrollerin podunda məhdudlaşdırıcı AppArmor və SELinux profillərinin tətbiqi tövsiyə olunur. Bu zəiflik, hər ikisi flux2 v0.29.0 versiyasına daxil olan kustomize-controller v0.23.0 və helm-controller v0.19.0 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- fluxcd flux20.29.0 və ya daha yeni versiya
- fluxcd helm-controller0.19.0 və ya daha yeni versiya
- fluxcd kustomize-controller0.23.0 və ya daha yeni versiya
- github.com/fluxcd/flux20.29.0 və ya daha yeni versiya
- github.com/fluxcd/kustomize-controller0.23.0 və ya daha yeni versiya
- github.com/fluxcd/helm-controller0.19.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fluxcd flux2 | 0.1.0 ≤ v < 0.29.0 | 0.29.0 |
| fluxcd helm-controller | 0.2.0 ≤ v < 0.19.0 | 0.19.0 |
| fluxcd kustomize-controller | 0.1.0 ≤ v < 0.23.0 | 0.23.0 |
| github.com/fluxcd/flux2Go | 0.1.0 ≤ v < 0.29.0 | 0.29.0 |
| github.com/fluxcd/kustomize-controllerGo | 0.1.0 ≤ v < 0.23.0 | 0.23.0 |
| github.com/fluxcd/helm-controllerGo | 0.2.0 ≤ v < 0.19.0 | 0.19.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.