CVE-2019-11248
Yüksek
Açıklama
/debug/pprof hata ayıklama uç noktası, kimlik doğrulaması gerektirmeyen Kubelet healthz portu üzerinden erişime açıktır. go pprof uç noktası, Kubelet'in healthz portu üzerinden sunulmaktadır. Bu hata ayıklama uç noktası; dahili Kubelet bellek adresleri ve yapılandırması gibi hassas bilgilerin sızdırılmasına veya sınırlı hizmet reddine yol açabilir. 1.15.0, 1.14.4, 1.13.8 ve 1.12.10 öncesindeki sürümler etkilenmektedir. Sorun orta seviye şiddettedir ancak varsayılan yapılandırmada erişime açık değildir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünKubernetes
Yayın29 Ağu 2019
İlk görülme29 Ağu 2019
Zayıflık türüCWE-419CWE-419
Nasıl düzeltilir
Güncelleyin
- kubernetes kubernetes1.12.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubernetes kubernetes | v < 1.12.10, 1.13.0, 1.13.1, 1.13.2, 1.13.3, 1.13.4, 1.13.5, 1.13.6, 1.13.7, 1.13.8, 1.14.0, 1.14.1, 1.14.2, 1.14.3, 1.14.4, 1.15.0 | 1.12.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.