CVE-2023-27595
Təsvir
Cilium eBPF əsaslı dataplane ilə şəbəkə, müşahidəolunma və təhlükəsizlik həllidir. 1.13.0 versiyasında Cilium işə salındıqda Cilium eBPF proqramlarının hosta qoşulmadığı qısa bir dövr mövcuddur. Bu dövrdə host Cilium-un funksionallıq dəstinin heç birini tətbiq etmir. Bu, Yük Balanslaşdırmasının olmaması səbəbindən bu dövrdə yeni qurulmuş bağlantılarda pozulmalara səbəb ola bilər və ya pəncərə ərzində Şəbəkə Siyasətinin tətbiqinin olmaması səbəbindən Şəbəkə Siyasətindən yan keçməyə səbəb ola bilər. Bu zəiflik qovşaqdakı Cilium tərəfindən idarə olunan istənilən endpointlərə (məsələn, Kubernetes Pods), həmçinin host şəbəkə ad məkanına (Host Firewall daxil olmaqla) təsir edir. Bu zəiflik Cilium 1.13.1 və ya daha sonrakı versiyalarda düzəldilib. Cilium 1.12.x, 1.11.x və daha əvvəlki buraxılışları təsirlənmir. Məlum iş ətrafı yolları yoxdur.
Necə düzəltmək olar
- github.com/cilium/cilium1.13.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cilium cilium | 1.13.0 | — |
| github.com/cilium/ciliumGo | 1.13.0 ≤ v < 1.13.1 | 1.13.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.