CVE-2022-29178
Təsvir
Cilium tətbiq iş yükləri arasında şəbəkə bağlantısını və yükbalanslaşdırmasını təmin edən və təhlükəsizliyini qoruyan açıq mənbəli proqram təminatıdır. Cilium-un 1.9.16, 1.10.11 və 1.11.15 versiyalarından əvvəlki versiyalarında yanlış standart icazələr zəifliyi mövcuddur. Qrup ID-si 1000 olan istifadəçilərə malik Əməliyyat Sistemləri, Cilium-un işlədiyi hostda mövcud olan Unix domain socket vasitəsilə Cilium API-na daxil ola bilər. Bu, bədniyyətli istifadəçilərə həmin hostda sistemin bütövlüyünə və əlçatanlığına təsir göstərməyə imkan verə bilər. Problem aradan qaldırılmışdır və yamaq 1.9.16, 1.10.11 və 1.11.5 versiyalarında mövcuddur. Potensial alternativ həll yolu kimi Cilium-un DaemonSet-ini müəyyən bir komanda ilə işləyəcək şəkildə dəyişdirmək olar ki, bu da sözügedən zəiflik üçün GitHub Təhlükəsizlik Məsləhətində (Security Advisory) tapıla bilər.
Necə düzəltmək olar
- cilium cilium1.9.16, 1.10.11, 1.11.5 və ya daha yeni versiya
- github.com/cilium/cilium1.11.5, 1.10.11, 1.9.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cilium cilium | v < 1.9.16, 1.10.0 ≤ v < 1.10.11, 1.11.0 ≤ v < 1.11.5 | 1.9.16, 1.10.11, 1.11.5 |
| github.com/cilium/ciliumGo | 1.11.0 ≤ v < 1.11.5, 1.10.0 ≤ v < 1.10.11, v < 1.9.16 | 1.11.5, 1.10.11, 1.9.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.