CVE-2020-15185
Açıklama
Helm'in 2.16.11 ve 3.3.2 versiyonlarından önceki sürümlerinde, bir Helm deposu aynı chart'ın kopyalarını içerebilir ve her zaman sonuncusu kullanılır. Bir depo ele geçirilirse, bu durum bir saldırganın depoya kötü amaçlı bir chart yerleştirmek için ihtiyaç duyduğu erişim seviyesini düşürür. Bu saldırıyı gerçekleştirmek için saldırganın indeks dosyasına yazma erişimine sahip olması gerekir (bu durum, SSL olmayan bir bağlantı üzerinden gerçekleştirilen bir MITM saldırısı sırasında meydana gelebilir). Bu sorun Helm 3.3.2 ve 2.16.11 sürümlerinde düzeltilmiştir. Olası bir geçici çözüm, yazılımı yüklemeden önce Helm deposu önbelleğindeki indeks dosyasını manuel olarak incelemektir.
Nasıl düzeltilir
- helm helm2.16.11, 3.3.2 ya da sonraki bir sürüm
- helm.sh/helm/v33.3.2 ya da sonraki bir sürüm
- helm.sh/helm2.16.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| helm helm | 2.0.0 ≤ v < 2.16.11, 3.0.0 ≤ v < 3.3.2 | 2.16.11, 3.3.2 |
| helm.sh/helm/v3Go | 3.0.0 ≤ v < 3.3.2 | 3.3.2 |
| helm.sh/helmGo | v < 2.16.11 | 2.16.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.