CVE-2020-7922
Açıklama
MongoDB Enterprise Kubernetes Operator tarafından oluşturulan X.509 sertifikaları, Kubernetes kümesine erişimi olan bir saldırganın MongoDB örneklerine uygunsuz erişim sağlamasına izin verebilir. X.509 kimlik doğrulaması kullanmayan ve X.509 sertifikalarını oluşturmak için Operator'ü kullanmayan müşteriler etkilenmemektedir. Bu sorun; MongoDB Enterprise Kubernetes Operator sürüm 1.0, MongoDB Enterprise Kubernetes Operator sürüm 1.1, 1.2.4 öncesindeki MongoDB Enterprise Kubernetes Operator sürüm 1.2 versiyonları, 1.3.1 öncesindeki MongoDB Enterprise Kubernetes Operator sürüm 1.3 versiyonları, 1.2 ve 1.4.4 öncesindeki 1.4 versiyonlarını etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb_enterprise_kubernetes_operator | 1.2.0 ≤ v ≤ 1.2.4, 1.3.0 ≤ v ≤ 1.3.1, 1.4.0 ≤ v ≤ 1.4.4, 1.0, 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.