CVE-2022-3162
Təsvir
Klastr miqyasında bir növ ad sahəli (namespaced) xüsusi resursu siyahılamaq və ya izləmək səlahiyyəti olan istifadəçilər, eyni API qrupundakı fərqli tipdəki xüsusi resursları autentifikasiya olmadan oxuya bilərlər. Əgər aşağıdakı şərtlərin hamısı ödənirsə, klastrlər bu zəiflikdən təsirlənir: 1. Eyni API qrupunu paylaşan 2 və daha çox CustomResourceDefinition mövcuddur. 2. İstifadəçilərin həmin xüsusi resurslardan biri üzərində klastr miqyasında siyahılamaq və ya izləmək səlahiyyəti var. 3. Həmin istifadəçilərin eyni API qrupundakı digər xüsusi resursu oxumaq səlahiyyəti yoxdur.
Necə düzəltmək olar
- github.com/kubernetes/kubernetes1.25.4, 1.24.8, 1.23.14, 1.22.16 və ya daha yeni versiya
- k8s.io/kubernetes1.22.16, 1.23.14, 1.24.8, 1.25.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubernetes kubernetes | v ≤ 1.22.15, 1.23.0 ≤ v ≤ 1.23.13, 1.24.0 ≤ v ≤ 1.24.7, 1.25.0 ≤ v ≤ 1.25.3 | — |
| github.com/kubernetes/kubernetesGo | 1.25.0 ≤ v < 1.25.4, 1.24.0 ≤ v < 1.24.8, 1.23.0 ≤ v < 1.23.14, 1.22.0 ≤ v < 1.22.16 | 1.25.4, 1.24.8, 1.23.14, 1.22.16 |
| k8s.io/kubernetesGo | 1.22.0 ≤ v < 1.22.16, 1.23.0 ≤ v < 1.23.14, 1.24.0 ≤ v < 1.24.8, 1.25.0 ≤ v < 1.25.4 | 1.22.16, 1.23.14, 1.24.8, 1.25.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.