CVE-2022-46167
Təsvir
Capsule, Kubernetes üçün çoxtenantli və siyasət əsaslı çərçivədir. Versiya 0.1.3-dən əvvəl, Tenant Namespace-də yerləşdirilmiş bir ServiceAccount-a öz Namespace üzərində `PATCH` imkanları verildikdə, o, həmin Namespace-i redaktə edə və Owner Reference-i silə bilir. Bu, Capsule Operator-un uzlaşdırılmasını pozur və Pod Security annotasiyaları, Network Policies, Limit Range və Resource Quota kimi bütün məhdudiyyətləri ləğv edir. Hücumçu, OwnerReference-i silərək və məhdudiyyət etiketlərini təmizləyərək, Pod Security etiketləri vasitəsilə imtiyazlı Pod-ların başladılmasının qadağan olduğu Tenant-dən Namespace-i ayıra bilər və beləliklə, ümumi Kubernetes imtiyazlarının yüksəldilməsinə imkan verən imtiyazlı konteynerləri başlada bilər. Versiya 0.1.3 üçün düzəlişlər dərc edilmişdir. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- clastix capsule0.1.3 və ya daha yeni versiya
- github.com/clastix/capsule0.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clastix capsule | v < 0.1.3 | 0.1.3 |
| github.com/clastix/capsuleGo | v < 0.1.3 | 0.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.