CVE-2018-1002105
Açıklama
v1.10.11, v1.11.5 ve v1.12.3 öncesindeki tüm Kubernetes sürümlerinde, kube-apiserver içindeki proxy üzerinden iletilen yükseltme isteklerine verilen hata yanıtlarının yanlış işlenmesi; özel olarak hazırlanmış isteklerin, Kubernetes API sunucusu aracılığıyla arka uç sunucularına bağlantı kurmasına, ardından aynı bağlantı üzerinden doğrudan arka uca rastgele istekler göndermesine olanak tanımaktaydı. Bu işlem, arka uç bağlantısını kurmak için kullanılan Kubernetes API sunucusunun TLS kimlik bilgileriyle kimlik doğrulanarak gerçekleştiriliyordu.
Nasıl düzeltilir
- github.com/kubernetes/kubernetes1.10.11, 1.11.5, 1.12.3 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2018:3549
- access.redhat.com/errata/RHSA-2018:3752
- access.redhat.com/errata/RHSA-2018:3624
- access.redhat.com/errata/RHSA-2018:3742
- access.redhat.com/errata/RHSA-2018:3754
- access.redhat.com/errata/RHSA-2018:3537
- access.redhat.com/errata/RHSA-2018:3598
- access.redhat.com/errata/RHSA-2018:3551
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubernetes kubernetes | 1.0.0 ≤ v ≤ 1.9.11, 1.10.0 ≤ v ≤ 1.10.10, 1.11.0 ≤ v ≤ 1.11.4, 1.12.0 ≤ v ≤ 1.12.2, 1.9.12 | — |
| redhat openshift_container_platform | 3.2, 3.3, 3.4, 3.5, 3.6, 3.8, 3.10, 3.11 | — |
| netapp trident | Aralık belirtilmemiş | — |
| github.com/kubernetes/kubernetesGo | v < 1.10.11, 1.11.0 ≤ v < 1.11.5, 1.12.0 ≤ v < 1.12.3 | 1.10.11, 1.11.5, 1.12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.