CVE-2022-46174
Açıklama
efs-utils, Amazon Elastic File System (EFS) için bir yardımcı programlar setidir. efs-utils v1.34.3 ve altı versiyonlardaki Amazon EFS bağlama yardımcısında potansiyel bir yarış durumu (race condition) sorunu bulunmaktadır. Dosya sistemlerini bağlamak için TLS kullanıldığında, bağlama yardımcısı, TLS tünelini uygulamadan önce stunnel'in NFS bağlantılarını alabilmesi için yerel bir port tahsis eder. Etkilenen versiyonlarda, eşzamanlı bağlama işlemleri aynı yerel portu tahsis edebilir; bu durum ya başarısız bağlama işlemlerine ya da bir EFS müşterisinin yerel bağlama noktalarının söz konusu müşterinin EFS dosya sistemlerine hatalı şekilde eşlenmesine yol açabilir. Bu sorun v1.34.4 versiyonunda düzeltilmiştir. Önerilen bir geçici çözüm bulunmamaktadır. Etkilenen kullanıcıların yüklü olan efs-utils versiyonunu v1.34.4 veya daha yeni bir sürüme güncellemeleri önerilir.
Nasıl düzeltilir
- amazon efs-utils1.34.4 ya da sonraki bir sürüm
- amazon elastic_file_system_container_storage_interface_driver1.4.8 ya da sonraki bir sürüm
- github.com/kubernetes-sigs/aws-efs-csi-driver1.4.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon efs-utils | v < 1.34.4 | 1.34.4 |
| amazon elastic_file_system_container_storage_interface_driver | v < 1.4.8 | 1.4.8 |
| github.com/kubernetes-sigs/aws-efs-csi-driverGo | v < 1.4.8 | 1.4.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.