CVE-2022-37968
Kritik
Təsvir
Microsoft, Azure Arc-enabled Kubernetes klasterlərinin cluster connect funksiyasını təsir edən bir boşluq müəyyən etmişdir. Bu boşluq autentifikasiya olunmamış istifadəçiyə öz imtiyazlarını yüksəltməyə və potensial olaraq Kubernetes klasteri üzərində inzibati nəzarət əldə etməyə imkan verə bilər. Əlavə olaraq, Azure Stack Edge müştərilərə Azure Arc vasitəsilə cihazlarında Kubernetes iş yüklərini yerləşdirməyə imkan verdiyi üçün, Azure Stack Edge cihazları da bu boşluğa qarşı həssasdır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Microsoft Azure Arc-enabled Kubernetes
Dərc11 okt 2022
İlk görülmə11 okt 2022
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azure_arc-enabled_kubernetes | 1.5.8, 1.6.19, 1.7.18, 1.8.11 | — |
| microsoft azure_stack_edge | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.