CVE-2022-31074
Təsvir
KubeEdge, yerli konteynerləşdirilmiş tətbiqlərin orkestrasiya imkanlarını Edge hostlarına genişləndirmək üçün açıq mənbəli sistemdir. Versiyalar 1.11.1, 1.10.2 və 1.9.4-dən əvvəlki versiyalarda, çox böyük Body ehtiva edən HTTP sorğusu göndərildikdə, Cloud AdmissionController-dəki bir neçə endpoint DoS hücumuna qarşı həssas ola bilər. Resursların tükənməsinin nəticəsi odur ki, Cloud AdmissionController xidmətdən imtina vəziyyətinə düşəcəkdir. Bu xəta Kubeedge 1.11.1, 1.10.2 və 1.9.4 versiyalarında düzəldilib. Hazırda heç bir alternativ həll yolu məlum deyil.
Necə düzəltmək olar
- linuxfoundation kubeedge1.9.4, 1.10.2, 1.11.1 və ya daha yeni versiya
- github.com/kubeedge/kubeedge1.11.1, 1.10.2, 1.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation kubeedge | v < 1.9.4, 1.10.0 ≤ v < 1.10.2, 1.11.0 ≤ v < 1.11.1 | 1.9.4, 1.10.2, 1.11.1 |
| github.com/kubeedge/kubeedgeGo | 1.11.0 ≤ v < 1.11.1, 1.10.0 ≤ v < 1.10.2, v < 1.9.4 | 1.11.1, 1.10.2, 1.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.