CVE-2022-31016
Açıklama
Argo CD, Kubernetes için deklaratif bir sürekli dağıtım aracıdır. Argo CD v0.7.0 ve sonraki sürümleri, yetkili kötü niyetli bir kullanıcının repo-server servisini çökerterek Hizmet Reddi'ne (Denial of Service) yol açmasına izin veren kontrolsüz bellek tüketimi hatasına karşı savunmasızdır. Saldırganın, büyük bir dosya içeren (veya içermesi sağlanabilen) bir depodan Uygulamalar dağıtmaya yetkili, kimliği doğrulanmış bir Argo CD kullanıcısı olması gerekir. Bu güvenlik açığına yönelik düzeltme 2.3.5, 2.2.10, 2.1.16 ve sonraki sürümlerde mevcuttur. Bilinen bir geçici çözüm yoktur. Kullanıcıların yükseltme yapmaları önerilir.
Nasıl düzeltilir
- argoproj argo_cd2.1.16, 2.2.10, 2.3.5, 2.4.1 ya da sonraki bir sürüm
- github.com/argoproj/argo-cd2.1.16 ya da sonraki bir sürüm
- github.com/argoproj/argo-cd/v22.1.16, 2.2.10, 2.3.5, 2.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| argoproj argo_cd | 0.7.0 ≤ v < 2.1.16, 2.2.0 ≤ v < 2.2.10, 2.3.0 ≤ v < 2.3.5, 2.4.0 ≤ v < 2.4.1 | 2.1.16, 2.2.10, 2.3.5, 2.4.1 |
| github.com/argoproj/argo-cdGo | 0.7.0 ≤ v < 2.1.16, 0.7.0 ≤ v | 2.1.16 |
| github.com/argoproj/argo-cd/v2Go | v < 2.1.16, 2.2.0 ≤ v < 2.2.10, 2.3.0 ≤ v < 2.3.5, 2.4.0 ≤ v < 2.4.1 | 2.1.16, 2.2.10, 2.3.5, 2.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.