CVE-2021-3586
Kritik
Açıklama
servicemesh-operator içerisinde bir açık bulundu. Maistra için yüklenen NetworkPolicy kaynakları hangi portlara erişilebileceğini uygun şekilde belirtmemekte ve bu durum herhangi bir pod üzerinden bu kaynaklardaki tüm portlara erişime izin vermektedir. Bu güvenlik açığının oluşturduğu en yüksek tehdit; veri gizliliği, bütünlüğü ve sistem kullanılabilirliği üzerinedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Redhat Servicemesh-operator
Yayın22 Ağu 2022
İlk görülme22 Ağu 2022
Zayıflık türüCWE-1188CWE-1188
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat servicemesh-operator | 2.0.5.1 | — |
| redhat openshift_service_mesh | 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.