CVE-2021-39143
Açıklama
Spinnaker açık kaynaklı, çoklu bulut destekli bir sürekli teslimat platformudur. AppEngine tarafından dağıtımlar için kullanılan TAR dosyalarında bir dizin geçişi (path traversal) zafiyeti keşfedilmiştir. Bu durum, dağıtım içindeki yolların sistem dosyalarının üzerine yazmadığını doğrulamadan, dosyaları yerel olarak çıkarmak için bir yardımcı araç kullanmasından kaynaklanmaktadır. Bu durum, bir saldırganın konteyner üzerindeki dosyaların üzerine yazmasına ve kütüphaneleri değiştirerek veya sarmalayıcı (wrapper) dosyalar ekleyerek POTANSİYEL OLARAK bir MITM tipi saldırı vektörü oluşturmasına olanak tanır. Kullanıcıların mümkün olan en kısa sürede güncellemeleri önerilir. Güncelleme yapamayan kullanıcıların Google AppEngine dağıtımlarını ve/veya TAR sağlayan artefaktları devre dışı bırakmaları tavsiye edilir.
Nasıl düzeltilir
- linuxfoundation spinnaker1.24.7, 1.25.7, 1.26.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation spinnaker | v < 1.24.7, 1.25.0 ≤ v < 1.25.7, 1.26.0 ≤ v < 1.26.7 | 1.24.7, 1.25.7, 1.26.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.