CVE-2025-64432
Təsvir
KubeVirt, Kubernetes üçün virtual maşın idarəetmə əlavəsidir. Versiya 1.5.3 və daha aşağı versiyalar, həmçinin 1.6.0 versiyası, RBAC nəzarətinin yan keçilməsinə şərait yarada bilən Kubernetes aqreqasiya təbəqəsinin autentifikasiya axınının qüsurlu tətbiqini ehtiva edirdi. Müəyyən edilmişdir ki, virt-api komponenti mTLS vasitəsilə API sorğuları alarkən kliyenti düzgün autentifikasiya etmir. Xüsusilə, o, alınan kliyent TLS sertifikatındakı CN (Common Name) sahəsini extension-apiserver-authentication configmap-də təyin edilmiş icazə verilən dəyərlər siyahısına qarşı yoxlamır. Kliyent TLS sertifikatındakı müəyyən sahələrin yoxlanılmaması, hücumçuya aqreqasiya olunmuş API server ilə birbaşa əlaqə quraraq, Kubernetes API serverini və onun aqreqator komponentini təqlid etmək yolu ilə mövcud RBAC nəzarətlərindən yan keçməyə imkan verə bilər. Bu problem 1.5.3 və 1.6.1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- kubevirt kubevirt1.5.3 və ya daha yeni versiya
- kubevirt.io/kubevirt1.5.3, 1.6.1, 1.7.0-rc.0, 1.6.0-beta.0.0.20250730135146-231dc69723f3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubevirt kubevirt | v < 1.5.3, 1.6.0 | 1.5.3 |
| kubevirt.io/kubevirtGo | v < 1.5.3, 1.6.0-alpha.0 ≤ v < 1.6.1, 1.7.0-alpha.0 ≤ v < 1.7.0-rc.0, 1.6.0-alpha.0 ≤ v < 1.6.0-beta.0.0.20250730135146-231dc69723f3, 1.6.0-rc.0 ≤ v < 1.6.1, 1.6.2 ≤ v < 1.7.0-rc.0 | 1.5.3, 1.6.1, 1.7.0-rc.0, 1.6.0-beta.0.0.20250730135146-231dc69723f3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.