CVE-2020-8567
Orta
Açıklama
v0.0.6 öncesindeki Kubernetes Secrets Store CSI Driver Vault Plugin, v0.0.10 öncesindeki Azure Plugin ve v0.2.0 öncesindeki GCP Plugin; özel olarak hazırlanmış SecretProviderClass nesneleri oluşturabilen bir saldırganın, /var/lib/kubelet/pods dahil olmak üzere ana makine dosya sisteminde rastgele dosya yollarına yazmasına izin verir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
Ürün
Google Secret Manager Provider For Secret Store Csi Driver
Yayın21 Oca 2021
İlk görülme21 Oca 2021
Zayıflık türüCWE-24CWE-24
Nasıl düzeltilir
Güncelleyin
- google secret_manager_provider_for_secret_store_csi_driver0.2.0 ya da sonraki bir sürüm
- hashicorp vault_provider_for_secrets_store_csi_driver0.0.6 ya da sonraki bir sürüm
- microsoft azure_key_vault_provider_for_secrets_store_csi_driver0.0.10 ya da sonraki bir sürüm
- github.com/hashicorp/vault-csi-provider0.0.6 ya da sonraki bir sürüm
- github.com/Azure/secrets-store-csi-driver-provider-azure0.0.10 ya da sonraki bir sürüm
- github.com/GoogleCloudPlatform/secrets-store-csi-driver-provider-gcp0.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google secret_manager_provider_for_secret_store_csi_driver | v < 0.2.0 | 0.2.0 |
| hashicorp vault_provider_for_secrets_store_csi_driver | v < 0.0.6 | 0.0.6 |
| microsoft azure_key_vault_provider_for_secrets_store_csi_driver | v < 0.0.10 | 0.0.10 |
| github.com/hashicorp/vault-csi-providerGo | v < 0.0.6, Aralık belirtilmemiş | 0.0.6 |
| github.com/Azure/secrets-store-csi-driver-provider-azureGo | v < 0.0.10, Aralık belirtilmemiş | 0.0.10 |
| github.com/GoogleCloudPlatform/secrets-store-csi-driver-provider-gcpGo | v < 0.2.0 | 0.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.