CVE-2022-3162
Açıklama
Bir tür isim alanı kapsamlı özel kaynağı küme genelinde listelemeye veya izlemeye yetkili kullanıcılar, aynı API grubundaki farklı bir türdeki özel kaynakları yetkilendirme olmaksızın okuyabilirler. Aşağıdakilerin tümü doğruysa kümeler bu güvenlik açığından etkilenir: 1. Aynı API grubunu paylaşan 2 veya daha fazla CustomResourceDefinition bulunmaktadır 2. Kullanıcıların bu özel kaynaklardan biri üzerinde küme genelinde listeleme veya izleme yetkisi vardır. 3. Aynı kullanıcıların, aynı API grubundaki başka bir özel kaynağı okuma yetkisi yoktur.
Nasıl düzeltilir
- github.com/kubernetes/kubernetes1.25.4, 1.24.8, 1.23.14, 1.22.16 ya da sonraki bir sürüm
- k8s.io/kubernetes1.22.16, 1.23.14, 1.24.8, 1.25.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubernetes kubernetes | v ≤ 1.22.15, 1.23.0 ≤ v ≤ 1.23.13, 1.24.0 ≤ v ≤ 1.24.7, 1.25.0 ≤ v ≤ 1.25.3 | — |
| github.com/kubernetes/kubernetesGo | 1.25.0 ≤ v < 1.25.4, 1.24.0 ≤ v < 1.24.8, 1.23.0 ≤ v < 1.23.14, 1.22.0 ≤ v < 1.22.16 | 1.25.4, 1.24.8, 1.23.14, 1.22.16 |
| k8s.io/kubernetesGo | 1.22.0 ≤ v < 1.22.16, 1.23.0 ≤ v < 1.23.14, 1.24.0 ≤ v < 1.24.8, 1.25.0 ≤ v < 1.25.4 | 1.22.16, 1.23.14, 1.24.8, 1.25.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.