CVE-2023-29018
Təsvir
OpenFeature Operator istifadəçilərə funksiya bayraqlarını tətbiqlərə açmağa imkan verir. İxtiyari kodun icrasına imkan verən zəifliyin əvvəlcədən mövcud olduğunu fərz etsək, hücumçu `open-feature-operator-controller-manager` üzərində konfiqurasiya edilmiş boş icazələrdən istifadə edərək klasterdəki istənilən SA-nın imtiyazlarını yüksəldə bilərdi. Artırılmış imtiyazlar klaster vəziyyətini dəyişdirmək üçün istifadə oluna bilər ki, bu da xidmətdən imtinaya səbəb olar, yaxud secretlər də daxil olmaqla həssas məlumatların oxunmasına gətirib çıxara bilər. 0.2.32 versiyası `open-feature-operator-controller-manager`-in dəyişdirə biləcəyi resursları məhdudlaşdırmaqla bu problemi aradan qaldırır.
Necə düzəltmək olar
- linuxfoundation openfeature0.2.32 və ya daha yeni versiya
- github.com/open-feature/open-feature-operator0.2.32 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation openfeature | v < 0.2.32 | 0.2.32 |
| github.com/open-feature/open-feature-operatorGo | v < 0.2.32 | 0.2.32 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.