CVE-2023-48312
Təsvir
capsule-proxy, capsule operator layihəsi üçün tərs proksidir (reverse proxy). Təsirə məruz qalan versiyalarda, istifadəçinin `TokenReview` nəticəsinə əsasən autentifikasiya edilib-edilmədiyini yoxlayan yoxlamanın olmaması səbəbindən imtiyazların yüksəldilməsi zəifliyi mövcuddur. `anonymous-auth` Kubernetes API Server parametrinin söndürüldüyü (false təyin edildiyi) bütün klasterlər təsirlənir, çünki bu halda token yoxlama mexanizmini yan keçərək yuxarıdakı Kubernetes API Server ilə qarşılıqlı əlaqə qurmaq mümkün olur. Əgər yalnız müştəri sertifikatlarından (SSL/TLS) istifadə olunursa, bu imtiyazların yüksəldilməsi zəifliyindən istifadə etmək mümkün deyil. Bu zəiflik 0.4.6 versiyasında aradan qaldırılmışdır. İstifadəçilərə yeniləmə etmək tövsiyə olunur.
Necə düzəltmək olar
- github.com/projectcapsule/capsule-proxy0.4.6 və ya daha yeni versiya
- github.com/clastix/capsule-proxy0.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clastix capsule-proxy | v ≤ 0.4.5 | — |
| github.com/projectcapsule/capsule-proxyGo | v < 0.4.6 | 0.4.6 |
| github.com/clastix/capsule-proxyGo | v < 0.4.6 | 0.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.