CVE-2022-46153
Açıklama
Traefik, açık kaynaklı bir HTTP ters vekil sunucusu ve yük dengeleyicidir. Etkilenen sürümlerde, Traefik'in TLS bağlantılarını yönetmesinde potansiyel bir güvenlik açığı bulunmaktadır. İyi biçimlendirilmemiş bir TLSOption ile yapılandırılmış bir yönlendirici, boş bir TLSOption ile savunmasız hale gelmektedir. Örneğin, yanlış bir CA dosyasıyla ayarlanmış mTLS bağlantısı kullanılarak korunan bir rota, istemci sertifikaları doğrulanmadan erişime açılmaktadır. Kullanıcıların 2.9.6 sürümüne yükseltmeleri önerilir. Yükseltme yapamayan kullanıcılar, hata mesajlarını tespit etmek için günlüklerini kontrol etmeli ve TLS seçeneklerini düzeltmelidir.
Nasıl düzeltilir
- traefik traefik2.9.6 ya da sonraki bir sürüm
- github.com/traefik/traefik/v22.9.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traefik traefik | v < 2.9.6 | 2.9.6 |
| github.com/traefik/traefik/v2Go | v < 2.9.6 | 2.9.6 |
| github.com/traefik/traefikGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.