CVE-2022-0759
Yüksek
Açıklama
Kubernetes REST API için Ruby istemcisi olan kubeclient'ın v4.9.3 öncesindeki tüm sürümlerinde, kubeconfig dosyalarının ayrıştırılma yönteminde bir hata bulundu. kubeconfig dosyası sertifikaları doğrulamak için özel bir CA yapılandırmadığında, kubeclient herhangi bir sertifikayı kabul etmektedir (hatalı olarak VERIFY_NONE döndürür). kubeconfig dosyalarını ayrıştırmak için kubeclient kullanan Ruby uygulamaları, Ortadaki Adam (MITM) saldırılarına karşı savunmasızdır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Redhat Kubeclient
Yayın25 Mar 2022
İlk görülme25 Mar 2022
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- redhat kubeclient4.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat kubeclient | v < 4.9.3 | 4.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.