CVE-2024-9779
Təsvir
İstifadəçinin cluster-manager və ya klusterlet deployment-lərini ehtiva edən işçi nodlara (worker nodes) girişi olduğu zaman Open Cluster Management (OCM)-də bir çatışmazlıq aşkar edilmişdir. cluster-manager deployment-i, adı həmçinin "cluster-manager" olan və Pod resurslarını yaratmaq icazəsini daxil edən ClusterRole ilə bağlı olan eyni adlı "cluster-manager" servis hesabından istifadə edir. Əgər bu deployment hücumçu tərəfindən idarə olunan nodda pod işlətsə, hücumçu cluster-manager-in tokenini əldə edə bilər və bütün klasteri idarə etmək üçün hədəf servis hesabını yaradaraq və ona mount edərək hər hansı servis hesabı tokenini oğurlaya bilər.
Necə düzəltmək olar
- open-cluster-management.io/ocm0.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-cluster-management.io/ocmGo | v < 0.13.0 | 0.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.