CVE-2021-32001
Açıklama
SUSE Rancher bünyesindeki K3s, datastore'a doğrudan erişimi olan veya bir datastore yedeğine sahip olan herhangi bir kullanıcının, token değerini bilmesine gerek kalmadan kümenin gizli anahtar materyallerini (küme sertifika yetkilisi özel anahtarları, secret şifreleme yapılandırma parolası vb.) çıkarmasına ve bunları çözmesine izin verir. Bu sorun şu sürümleri etkilemektedir: SUSE Rancher K3s v1.19.12+k3s1, v1.20.8+k3s1, v1.21.2+k3s1 ve önceki sürümler; RKE2 v1.19.12+rke2r1, v1.20.8+rke2r1, v1.21.2+rke2r1 ve önceki sürümler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suse rancher_k3s | 1.19.12, 1.20.8, 1.21.2 | — |
| suse rancher_rke2 | 1.19.12, 1.20.8, 1.21.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.