CVE-2021-25737
Düşük
Açıklama
Kubernetes'te, bir kullanıcının pod trafiğini bir Node üzerindeki özel ağlara yönlendirebileceği bir güvenlik sorunu keşfedildi. Kubernetes halihazırda localhost veya link-local aralığında Endpoint IP'lerinin oluşturulmasını engellemektedir, ancak aynı doğrulama EndpointSlice IP'leri için gerçekleştirilmemiştir.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünKubernetes
Yayın6 Eyl 2021
İlk görülme6 Eyl 2021
Zayıflık türüCWE-184CWE-184
Nasıl düzeltilir
Güncelleyin
- kubernetes kubernetes1.18.19, 1.19.10, 1.20.7 ya da sonraki bir sürüm
- k8s.io/kubernetes1.18.19, 1.19.11, 1.20.7, 1.21.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubernetes kubernetes | 1.16.0 ≤ v < 1.18.19, 1.19.0 ≤ v < 1.19.10, 1.20.0 ≤ v < 1.20.7, 1.21.0 | 1.18.19, 1.19.10, 1.20.7 |
| k8s.io/kubernetesGo | 1.16.0 ≤ v < 1.18.19, 1.19.0 ≤ v < 1.19.11, 1.20.0 ≤ v < 1.20.7, 1.21.0 ≤ v < 1.21.1 | 1.18.19, 1.19.11, 1.20.7, 1.21.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.