CVE-2024-43403
Təsvir
Kanister məlumatların qorunması üçün iş axınının idarəetmə alətidir. Kanister-də ClusterRoleBinding vasitəsilə "edit" adlı ClusterRole ilə bağlanmış default-kanister-operator adlı tətbiqi yerləşdirmə mövcuddur. "edit" ClusterRole-u Kubernetes tərəfindən standart olaraq yaradılan ClusterRole-lardan biridir və o, daemonset resurslarının create/patch/update fellərinə, serviceaccount/token resurslarının create fellərinə və serviceaccounts resurslarının impersonate fellərinə malikdir. Zərərli istifadəçi bu komponentin olduğu işçi düyünə (worker node) giriş əldə edərək klaster səviyyəsində imtiyazların yüksəldilməsini həyata keçirə bilər.
Necə düzəltmək olar
- github.com/kanisterio/kanister0.0.0-20240926084453-1f40f03d8432 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/kanisterio/kanisterGo | v < 0.0.0-20240926084453-1f40f03d8432, Aralıq göstərilməyib | 0.0.0-20240926084453-1f40f03d8432 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.