CVE-2022-46153
Təsvir
Traefik açıq mənbəli HTTP tərs proksi və yük balanslaşdırıcısıdır. Təsirə məruz qalan versiyalarda Traefik-in TLS bağlantılarını idarə etməsində potensial zəiflik mövcuddur. Düzgün formatlanmamış TLSOption ilə konfiqurasiya edilmiş marşrut boş TLSOption ilə təhlükə altına düşür. Məsələn, yanlış CA faylı ilə təyin edilmiş mTLS bağlantısı vasitəsilə qorunan marşrut, klient sertifikatları yoxlanılmadan əlçatan olur. İstifadəçilərə 2.9.6 versiyasına yüksəltmə etmək tövsiyə olunur. Yüksəltmə edə bilməyən istifadəçilər xəta mesajlarını aşkar etmək üçün loqlarını yoxlamalı və TLS seçimlərini düzəltməlidirlər.
Necə düzəltmək olar
- traefik traefik2.9.6 və ya daha yeni versiya
- github.com/traefik/traefik/v22.9.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traefik traefik | v < 2.9.6 | 2.9.6 |
| github.com/traefik/traefik/v2Go | v < 2.9.6 | 2.9.6 |
| github.com/traefik/traefikGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.