CVE-2022-3294
Açıklama
Kullanıcılar, kontrol düzlemi ağındaki güvenli uç noktalara erişime sahip olabilirler. Kubernetes kümeleri, yalnızca güvenilmeyen bir kullanıcının Node nesnelerini değiştirebilmesi ve bunlara proxy istekleri gönderebilmesi durumunda etkilenir. Kubernetes; kube-apiserver istemcilerinin Pod'larla bağlantı kurmak, konteyner günlüklerini almak ve daha fazlasını yapmak için bir Kubelet'in uç noktalarına erişmesine olanak tanıyan düğüm proxy işlemini destekler. Kubernetes halihazırda Node'lar için proxy adresini doğrulasada, kube-apiserver'daki bir hata bu doğrulamanın atlatılmasını mümkün kılmıştır. Bu doğrulamanın atlatılması, Node'lara yönelik kimliği doğrulanmış isteklerin API sunucusunun özel ağına yönlendirilmesine izin verebilir.
Nasıl düzeltilir
- kubernetes kubernetes1.22.16, 1.23.14, 1.24.8, 1.25.4 ya da sonraki bir sürüm
- github.com/kubernetes/kubernetes1.25.4, 1.24.8, 1.23.14, 1.22.16 ya da sonraki bir sürüm
- k8s.io/kubernetes1.22.16, 1.23.14, 1.24.8, 1.25.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubernetes kubernetes | v < 1.22.16, 1.23.0 ≤ v < 1.23.14, 1.24.0 ≤ v < 1.24.8, 1.25.0 ≤ v < 1.25.4 | 1.22.16, 1.23.14, 1.24.8, 1.25.4 |
| github.com/kubernetes/kubernetesGo | 1.25.0 ≤ v < 1.25.4, 1.24.0 ≤ v < 1.24.8, 1.23.0 ≤ v < 1.23.14, 1.22.0 ≤ v < 1.22.16 | 1.25.4, 1.24.8, 1.23.14, 1.22.16 |
| k8s.io/kubernetesGo | 1.22.0 ≤ v < 1.22.16, 1.23.0 ≤ v < 1.23.14, 1.24.0 ≤ v < 1.24.8, 1.25.0 ≤ v < 1.25.4 | 1.22.16, 1.23.14, 1.24.8, 1.25.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.