CVE-2025-1146
Təsvir
CrowdStrike, Falcon sensorundan CrowdStrike buluduna gedən kommunikasiyaları təmin etmək üçün sənaye standartı olan TLS (transport layer security) istifadə edir. CrowdStrike, Linux üçün Falcon sensoru, Falcon Kubernetes Admission Controller və Falcon Container Sensor-da, CrowdStrike buluduna TLS bağlantısı prosedurunun server sertifikatının yoxlanılmasını yanlış emal edə bildiyi bir validasiya məntiqi xətası aşkar etmişdir. Bu, şəbəkə trafikini idarə etmək imkanına malik hücumçunun potensial olaraq "man-in-the-middle" (MiTM) hücumu həyata keçirməsinə şərait yarada bilər. CrowdStrike bu problemi daxili şəkildə müəyyən etmiş və bütün Linux üçün Falcon sensoru, Falcon Kubernetes Admission Controller və Falcon Container Sensor versiyalarının 7.06 və daha yuxarı versiyalarında təhlükəsizlik düzəlişi təqdim etmişdir. CrowdStrike bu problemi təhlükəsizlik davamlılığına sadiqliyimizin tərkibində, dərin mənbə kodu analizi və davamlı proqram təkmilləşdirmələri ilə daim gücləndirilən uzunmüddətli və ciddi təhlükəsizlik nəzərdən keçirmə prosesi vasitəsilə aşkar etmişdir. CrowdStrike-ın bu problemin real mühitdə istismar edildiyinə dair heç bir göstəricisi yoxdur. CrowdStrike, bu boşluğun sui-istifadəsi və ya istifadəsinin əlamətlərini aktiv şəkildə izləmək üçün özünün dünya səviyyəli təhdid ovçuluğu və kəşfiyyat imkanlarından istifadə etmişdir və bunu etməyə davam edəcəkdir. Windows və Mac sensorları bundan təsirlənmir.
Necə düzəltmək olar
- CrowdStrike Falcon sensor for Linux7.20.17308, 7.19.17221, 7.18.17131, 7.17.17014, 7.16.16909, 7.15.16806, 7.14.16705, 7.13.16606, 7.11.16410, 7.10.16321, 7.07.16209, 7.06.16113 və ya daha yeni versiya
- CrowdStrike Falcon Kubernetes Admission Controller7.20.1808, 7.18.1605, 7.17.1503, 7.16.1403, 7.14.1203, 7.13.1102, 7.12.1002, 7.11.904, 7.10.806, 7.06.603 və ya daha yeni versiya
- CrowdStrike Falcon Container Sensor7.20.5908, 7.19.5807, 7.18.5705, 7.17.5603, 7.16.5503, 7.15.5403, 7.14.5306, 7.13.5202, 7.12.5102, 7.11.5003, 7.10.4907, 7.06.4705 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CrowdStrike Falcon sensor for Linux | 7.20 ≤ v < 7.20.17308, 7.19 ≤ v < 7.19.17221, 7.18 ≤ v < 7.18.17131, 7.17 ≤ v < 7.17.17014, 7.16 ≤ v < 7.16.16909, 7.15 ≤ v < 7.15.16806, 7.14 ≤ v < 7.14.16705, 7.13 ≤ v < 7.13.16606, 7.11 ≤ v < 7.11.16410, 7.10 ≤ v < 7.10.16321, 7.07 ≤ v < 7.07.16209, 7.06 ≤ v < 7.06.16113 | 7.20.17308, 7.19.17221, 7.18.17131, 7.17.17014, 7.16.16909, 7.15.16806, 7.14.16705, 7.13.16606, 7.11.16410, 7.10.16321, 7.07.16209, 7.06.16113 |
| CrowdStrike Falcon Kubernetes Admission Controller | 7.20 ≤ v < 7.20.1808, 7.18 ≤ v < 7.18.1605, 7.17 ≤ v < 7.17.1503, 7.16 ≤ v < 7.16.1403, 7.14 ≤ v < 7.14.1203, 7.13 ≤ v < 7.13.1102, 7.12 ≤ v < 7.12.1002, 7.11 ≤ v < 7.11.904, 7.10 ≤ v < 7.10.806, 7.06 ≤ v < 7.06.603 | 7.20.1808, 7.18.1605, 7.17.1503, 7.16.1403, 7.14.1203, 7.13.1102, 7.12.1002, 7.11.904, 7.10.806, 7.06.603 |
| CrowdStrike Falcon Container Sensor | 7.20 ≤ v < 7.20.5908, 7.19 ≤ v < 7.19.5807, 7.18 ≤ v < 7.18.5705, 7.17 ≤ v < 7.17.5603, 7.16 ≤ v < 7.16.5503, 7.15 ≤ v < 7.15.5403, 7.14 ≤ v < 7.14.5306, 7.13 ≤ v < 7.13.5202, 7.12 ≤ v < 7.12.5102, 7.11 ≤ v < 7.11.5003, 7.10 ≤ v < 7.10.4907, 7.06 ≤ v < 7.06.4705 | 7.20.5908, 7.19.5807, 7.18.5705, 7.17.5603, 7.16.5503, 7.15.5403, 7.14.5306, 7.13.5202, 7.12.5102, 7.11.5003, 7.10.4907, 7.06.4705 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.