CVE-2019-11247
Açıklama
Kubernetes kube-apiserver, istek kaynağın bir isim alanı (namespace) içinde olduğu şeklinde yapıldığında, küme kapsamlı (cluster-scoped) özel kaynaklara erişime hatalı olarak izin vermektedir. Bu şekilde erişilen kaynaklar için yetkilendirmeler, ilgili isim alanı içindeki roller ve rol bağlamaları kullanılarak uygulanmaktadır; bu da yalnızca tek bir isim alanındaki kaynağa erişimi olan bir kullanıcının, küme kapsamlı kaynağı (isim alanı rol ayrıcalıklarına bağlı olarak) oluşturabileceği, görüntüleyebileceği, güncelleyebileceği veya silebileceği anlamına gelmektedir. Etkilenen Kubernetes sürümleri arasında 1.13.9'dan önceki sürümler, 1.14.5'ten önceki sürümler, 1.15.2'den önceki sürümler ile 1.7, 1.8, 1.9, 1.10, 1.11 ve 1.12 sürümleri yer almaktadır.
Nasıl düzeltilir
- kubernetes kubernetes1.13.9, 1.14.5, 1.15.2 ya da sonraki bir sürüm
- k8s.io/apiextensions-apiserver0.13.9, 0.14.5, 0.15.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubernetes kubernetes | 1.7.0 ≤ v ≤ 1.12.10, 1.13.0 ≤ v < 1.13.9, 1.14.0 ≤ v < 1.14.5, 1.15.0 ≤ v < 1.15.2, 1.12.11 | 1.13.9, 1.14.5, 1.15.2 |
| redhat openshift_container_platform | 3.9, 3.10, 3.11 | — |
| k8s.io/apiextensions-apiserverGo | 0.7.0 ≤ v < 0.13.9, 0.14.0 ≤ v < 0.14.5, 0.15.0 ≤ v < 0.15.2 | 0.13.9, 0.14.5, 0.15.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.