CVE-2022-29178
Açıklama
Cilium, uygulama iş yükleri arasında ağ bağlantısı ve yük dengeleme sağlamak ve güvenliğini artırmak için kullanılan açık kaynaklı bir yazılımdır. 1.9.16, 1.10.11 ve 1.11.15 sürümlerinden önceki Cilium versiyonları, hatalı varsayılan izinler zafiyeti içermektedir. Grup kimliği (group ID) 1000 olan kullanıcılara sahip işletim sistemleri, Cilium'un çalıştığı ana makinede bulunan Unix domain socket üzerinden Cilium API'sine erişebilir. Bu durum, kötü niyetli kullanıcıların söz konusu ana makine üzerindeki bütünlüğü ve sistem kullanılabilirliğini tehlikeye atmasına neden olabilir. Sorun giderilmiş olup yama 1.9.16, 1.10.11 ve 1.11.5 sürümlerinde mevcuttur. Potansiyel bir geçici çözüm, Cilium'un DaemonSet yapılandırmasını belirli bir komutla çalışacak şekilde değiştirmektir; bu komuta ilgili zafiyet için yayınlanan GitHub Security Advisory üzerinden ulaşılabilir.
Nasıl düzeltilir
- cilium cilium1.9.16, 1.10.11, 1.11.5 ya da sonraki bir sürüm
- github.com/cilium/cilium1.11.5, 1.10.11, 1.9.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cilium cilium | v < 1.9.16, 1.10.0 ≤ v < 1.10.11, 1.11.0 ≤ v < 1.11.5 | 1.9.16, 1.10.11, 1.11.5 |
| github.com/cilium/ciliumGo | 1.11.0 ≤ v < 1.11.5, 1.10.0 ≤ v < 1.10.11, v < 1.9.16 | 1.11.5, 1.10.11, 1.9.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.