CVE-2022-31079
Açıklama
KubeEdge, yerel konteynerleştirilmiş uygulama orkestrasyon yeteneklerini uçtaki ana bilgisayarlara genişletmek için kullanılan açık kaynaklı bir sistemdir. 1.11.1, 1.10.2 ve 1.9.4 sürümlerinden önce, Cloud Stream sunucusu ve Edge Stream sunucusu, mesaj boyutuna herhangi bir sınır getirmeden tüm mesajı belleğe okumaktadır. Bir saldırgan, belleği tüketmek ve bir DoS'a neden olmak için büyük bir mesaj göndererek bu durumu istismar edebilir. Bu durumda Cloud Stream sunucusu ve Edge Stream sunucusu DoS saldırısına maruz kalır. Belleğin tükenmesinin sonucu olarak CloudCore ve EdgeCore hizmet reddi durumuna geçer. Bu soruna yalnızca kimliği doğrulanmış bir kullanıcı neden olabilir. Sorun, yalnızca kullanıcılar `cloudcore.yaml` yapılandırma dosyasında `cloudStream` modülünü ve `edgecore.yaml` yapılandırma dosyasında `edgeStream` modülünü etkinleştirdiğinde ortaya çıkar. Bu hata Kubeedge 1.11.1, 1.10.2 ve 1.9.4 sürümlerinde düzeltilmiştir. Geçici bir çözüm olarak, `cloudcore.yaml` yapılandırma dosyasındaki cloudStream modülü ve `edgecore.yaml` yapılandırma dosyasındaki edgeStream modülü devre dışı bırakılmalıdır.
Nasıl düzeltilir
- linuxfoundation kubeedge1.9.4, 1.10.2, 1.11.1 ya da sonraki bir sürüm
- github.com/kubeedge/kubeedge1.11.1, 1.10.2, 1.9.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation kubeedge | v < 1.9.4, 1.10.0 ≤ v < 1.10.2, 1.11.0 ≤ v < 1.11.1 | 1.9.4, 1.10.2, 1.11.1 |
| github.com/kubeedge/kubeedgeGo | 1.11.0 ≤ v < 1.11.1, 1.10.0 ≤ v < 1.10.2, v < 1.9.4 | 1.11.1, 1.10.2, 1.9.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.