CVE-2019-11255
Orta
Açıklama
Kubernetes CSI yan konteynerleri olan external-provisioner (<v0.4.3, <v1.0.2, v1.1, <v1.2.2, <v1.3.1), external-snapshotter (<v0.4.2, <v1.0.2, v1.1, <1.2.2) ve external-resizer (v0.1, v0.2) bileşenlerindeki hatalı girdi doğrulaması; snapshot, snapshot'tan geri yükleme, klonlama ve yeniden boyutlandırma işlemleri sırasında yetkisiz PersistentVolume veri erişimine veya birim değişikliğine yol açabilir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
Ürün
Kubernetes External-provisioner
Yayın5 Ara 2019
İlk görülme5 Ara 2019
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- github.com/kubernetes-csi/external-provisioner0.4.3, 1.0.2, 1.2.2, 1.3.1 ya da sonraki bir sürüm
- github.com/kubernetes-csi/external-snapshotter/v61.0.2, 1.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubernetes external-provisioner | 0.4.1 ≤ v ≤ 0.4.2, 1.0.0 ≤ v ≤ 1.0.1, 1.1.0 ≤ v ≤ 1.2.1, 1.3.0 | — |
| kubernetes external-resizer | 0.1.0 ≤ v ≤ 0.2.0 | — |
| kubernetes external-snapshotter | 0.4.0 ≤ v ≤ 0.4.1, 1.0.0 ≤ v ≤ 1.0.1, 1.1.0 ≤ v ≤ 1.2.1 | — |
| redhat openshift_container_platform | 3.11, 4.1, 4.2 | — |
| github.com/kubernetes-csi/external-provisionerGo | v < 0.4.3, 1.0.0 ≤ v < 1.0.2, Aralık belirtilmemiş, 1.2.0 ≤ v < 1.2.2, 1.3.0 ≤ v < 1.3.1 | 0.4.3, 1.0.2, 1.2.2, 1.3.1 |
| github.com/kubernetes-csi/external-snapshotter/v6Go | 1.0.0 ≤ v < 1.0.2, Aralık belirtilmemiş, 1.2.0 ≤ v < 1.2.2 | 1.0.2, 1.2.2 |
| github.com/kubernetes-csi/external-resizerGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.