CVE-2019-1010275

Kritik

Açıklama

2.7.2 sürümünden önceki helm; CWE-295: Hatalı Sertifika Doğrulaması sorunundan etkilenmektedir. Etkisi şudur: Kendi imzalı istemci sertifikalarına izin verildiği için yetkisiz istemciler sunucuya bağlanabilir. Etkilenen bileşen helm'dir (birçok dosya güncellenmiştir, bkz. https://github.com/helm/helm/pull/3152/files/1096813bf9a425e2aa4ac755b6c991b626dfab50). Saldırı vektörü ise şöyledir: Kötü niyetli bir istemci ağ üzerinden sunucuya bağlanabilir. Düzeltilmiş sürüm 2.7.2'dir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünHelm

Yayın17 Tem 2019

İlk görülme17 Tem 2019

Zayıflık türüCWE-295CWE-295

Nasıl düzeltilir

Güncelleyin

helm helm2.7.2 ya da sonraki bir sürüm
helm.sh/helm2.7.2, 2.7.2+incompatible ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
helm helm	v < 2.7.2	2.7.2
helm.sh/helmGo	v < 2.7.2, v < 2.7.2+incompatible	2.7.2, 2.7.2+incompatible

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.