CVE-2023-29002
Təsvir
Cilium eBPF əsaslı dataplane ilə şəbəkə, müşahidə oluna bilmə və təhlükəsizlik həllidir. Debug rejimində işlədildikdə Cilium `cilium-secrets` namespace-inin məzmununu jurnala yazır. Buraya Ingress və GatewayAPI resursları üçün TLS özəl açarları kimi məlumatlar daxil ola bilər. Cilium konteynerlərindən debug çıxışına çıxışı olan təcavüzkar nəticədə yaranan çıxışdan təsirlənmiş klasterə və klasterdən gedən trafiki tutmaq və dəyişdirmək üçün istifadə edə bilər. Həssas məlumatların çıxışı Cilium agentinin yenidən işə salınması zamanı, namespace-dəki secret-lər dəyişdirildikdə və Ingress və ya GatewayAPI resursları yaradıldıqda baş verir. Bu zəiflik Cilium-un 1.11.16, 1.12.9 və 1.13.2 buraxılışlarında düzəldilib. Yeniləmə imkanı olmayan istifadəçilər debug rejimini söndürməlidirlər.
Necə düzəltmək olar
- cilium cilium1.11.16, 1.12.9, 1.13.2 və ya daha yeni versiya
- github.com/cilium/cilium1.11.16, 1.12.9, 1.13.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cilium cilium | 1.7.0 ≤ v < 1.11.16, 1.12.0 ≤ v < 1.12.9, 1.13.0 ≤ v < 1.13.2 | 1.11.16, 1.12.9, 1.13.2 |
| github.com/cilium/ciliumGo | 1.7.0 ≤ v ≤ 1.10.0, 1.11.0 ≤ v < 1.11.16, 1.12.0 ≤ v < 1.12.9, 1.13.0 ≤ v < 1.13.2, 1.7.0 ≤ v < 1.11.16 | 1.11.16, 1.12.9, 1.13.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.