CVE-2022-45157
Kritik
Açıklama
Rancher'ın, vSphere bulut sağlayıcısı aracılığıyla kümeleri dağıtmak için kullanılan vSphere CPI (Cloud Provider Interface) ve CSI (Container Storage Interface) kimlik bilgilerini saklama yönteminde bir güvenlik açığı tespit edilmiştir. Bu sorun, vSphere CPI ve CSI parolalarının Rancher içinde düz metin bir nesne olarak saklanmasına yol açmaktadır. Bu güvenlik açığı yalnızca vSphere ortamlarında küme dağıtan kullanıcılar için geçerlidir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünGithub.com/rancher/rancher
Yayın13 Kas 2024
İlk görülme13 Kas 2024
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- github.com/rancher/rancher2.9.3, 2.8.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/rancher/rancherGo | 2.9.0 ≤ v < 2.9.3, 2.7.0 ≤ v < 2.8.9, Aralık belirtilmemiş | 2.9.3, 2.8.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.