CVE-2024-28249
Təsvir
Cilium, eBPF əsaslı məlumat müstəvisinə malik şəbəkə, müşahidə və təhlükəsizlik həllidir. Versiyalar 1.13.13, 1.14.8 və 1.15.2-dən əvvəlki Cilium klasterlərində, IPsec aktiv olduqda və trafik Layer 7 siyasətləri ilə uyğunlaşdıqda, düyünün Envoy proksisi ilə digər düyünlərdəki podlar arasındakı IPsec-ə uyğun trafik şifrələnmədən göndərilir və düyünün DNS proksisi ilə digər düyünlərdəki podlar arasındakı IPsec-ə uyğun trafik şifrələnmədən göndərilir. Bu problem Cilium 1.15.2, 1.14.8 və 1.13.13 versiyalarında həll edilmişdir. Bu problem üçün məlum bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- cilium cilium1.13.13, 1.14.8, 1.15.2 və ya daha yeni versiya
- github.com/cilium/cilium1.13.13, 1.14.8, 1.15.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cilium cilium | v < 1.13.13, 1.14.0 ≤ v < 1.14.8, 1.15.0 ≤ v < 1.15.2 | 1.13.13, 1.14.8, 1.15.2 |
| github.com/cilium/ciliumGo | v < 1.13.13, 1.14.0 ≤ v < 1.14.8, 1.15.0 ≤ v < 1.15.2 | 1.13.13, 1.14.8, 1.15.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.