CVE-2024-9486
Təsvir
Kubernetes Image Builder-ın <= v0.1.37 versiyalarında təhlükəsizlik problemi aşkar edilib: obrazın qurulması prosesi zamanı standart autentifikasiya məlumatları aktivləşdirilir. Proxmox provayderi ilə qurulmuş virtual maşın obrazları bu standart autentifikasiya məlumatlarını deaktiv etmir və nəticədə yaranan obrazlardan istifadə edən node-lara bu standart autentifikasiya məlumatları vasitəsilə çıxış mümkün ola bilər. Bu autentifikasiya məlumatları root icazəsi əldə etmək üçün istifadə oluna bilər. Kubernetes klasterləri yalnız o halda təsirlənir ki, onların node-ları Image Builder layihəsi tərəfindən onun Proxmox provayderi ilə yaradılmış VM obrazlarından istifadə etsin.
Necə düzəltmək olar
- kubernetes-sigs image_builder0.1.38 və ya daha yeni versiya
- github.com/kubernetes-sigs/image-builder0.1.38 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubernetes-sigs image_builder | v < 0.1.38 | 0.1.38 |
| github.com/kubernetes-sigs/image-builderGo | v < 0.1.38 | 0.1.38 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.