CVE-2023-22647
Açıklama
SUSE Rancher'daki bir Hatalı Yetki Yönetimi zafiyeti, standart kullanıcıların mevcut izinlerini kullanarak yerel kümedeki Kubernetes sırlarını manipüle etmelerine olanak tanımaktaydı; bu durum sırrın silinmesine ancak kullanıcının sır üzerindeki okuma düzeyindeki izinlerinin korunmasına neden oluyordu. Bu işlemin ardından özel olarak hazırlanmış diğer komutlar çalıştırıldığında, kullanıcının yerel kümedeki servis hesaplarına ait tokenlara erişim sağlamasıyla sonuçlanabilirdi. Bu sorun şu Rancher sürümlerini etkilemektedir: >= 2.6.0 ile < 2.6.13 arası ve >= 2.7.0 ile < 2.7.4 arası.
Nasıl düzeltilir
- suse rancher2.6.13, 2.7.4 ya da sonraki bir sürüm
- github.com/rancher/rancher2.6.13, 2.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suse rancher | 2.6.0 ≤ v < 2.6.13, 2.7.0 ≤ v < 2.7.4 | 2.6.13, 2.7.4 |
| github.com/rancher/rancherGo | 2.6.0 ≤ v < 2.6.13, 2.7.0 ≤ v < 2.7.4 | 2.6.13, 2.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.