CVE-2023-22647
Təsvir
SUSE Rancher-də Yanlış İmtiyaz İdarəetməsi zəifliyi standart istifadəçilərə mövcud icazələrindən istifadə edərək yerli klasterdə Kubernetes secret-lərini manipulyasiya etməyə imkan verirdi ki, nəticədə secret silinir, lakin onun üzərində oxu səviyyəli icazələri qorunub saxlanılırdı. Bu əməliyyat digər xüsusi hazırlanmış əmrlərlə davam etdirildikdə, istifadəçinin yerli klasterdə xidmət hesablarına məxsus token-lərə çıxış əldə etməsi ilə nəticələnə bilərdi. Bu problem Rancher-ə təsir edir: >= 2.6.0-dan < 2.6.13-dən əvvələ qədər, >= 2.7.0-dan < 2.7.4-dən əvvələ qədər.
Necə düzəltmək olar
- suse rancher2.6.13, 2.7.4 və ya daha yeni versiya
- github.com/rancher/rancher2.6.13, 2.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suse rancher | 2.6.0 ≤ v < 2.6.13, 2.7.0 ≤ v < 2.7.4 | 2.6.13, 2.7.4 |
| github.com/rancher/rancherGo | 2.6.0 ≤ v < 2.6.13, 2.7.0 ≤ v < 2.7.4 | 2.6.13, 2.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.