CVE-2022-23469
Açıklama
Traefik, açık kaynaklı bir HTTP ters vekil sunucusu ve yük dengeleyicidir. 2.9.6 öncesindeki sürümler, Traefik'in hata ayıklama günlüklerinde Authorization başlığını görüntülemesine neden olan potansiyel bir güvenlik açığına sahiptir. Belirli durumlarda, günlük seviyesi DEBUG olarak ayarlanmışsa, Authorization başlığı kullanılarak sağlanan kimlik bilgileri hata ayıklama günlüklerinde görüntülenir. Kimlik bilgilerinin çalınabilmesi için saldırganların kullanıcının günlükleme sistemine erişimi olmalıdır. Bu sorun 2.9.6 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar günlük seviyesini `INFO`, `WARN` veya `ERROR` olarak ayarlayabilirler.
Nasıl düzeltilir
- traefik traefik2.9.6 ya da sonraki bir sürüm
- github.com/traefik/traefik/v22.9.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traefik traefik | v < 2.9.6 | 2.9.6 |
| github.com/traefik/traefik/v2Go | v < 2.9.6 | 2.9.6 |
| github.com/traefik/traefikGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.