CVE-2023-27594
Açıklama
Cilium, eBPF tabanlı bir veri düzlemine sahip bir ağ oluşturma, gözlemlenebilirlik ve güvenlik çözümüdür. 1.11.15, 1.12.8 ve 1.13.1 sürümlerinden önce, belirli koşullar altında Cilium, bir kümeye gelen trafiğin kaynak IP adresini yanlış ilişkilendirebilir ve harici trafiği Cilium'un çalıştığı ana bilgisayardan geliyormuş gibi tanımlayabilir. Bunun sonucunda, etkinleştirilen belirli ağ politikalarına bağlı olarak, söz konusu küme için geçerli olan ağ politikaları atlatılabilir. Bu sorun yalnızca Cilium IPv6 trafiğini yönlendirdiğinde ve podlara trafik yönlendirmek için NodePort'lar kullanıldığında ortaya çıkar. IPv6 ve uç nokta rotaları varsayılan olarak devre dışıdır. Sorun giderilmiş olup 1.11.15, 1.12.8 ve 1.13.1 sürümlerinde mevcuttur. Geçici bir çözüm olarak IPv6 yönlendirmesini devre dışı bırakın.
Nasıl düzeltilir
- cilium cilium1.11.15, 1.12.8, 1.13.1 ya da sonraki bir sürüm
- github.com/cilium/cilium1.11.15, 1.12.8, 1.13.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cilium cilium | v < 1.11.15, 1.12.0 ≤ v < 1.12.8, 1.13.0 ≤ v < 1.13.1 | 1.11.15, 1.12.8, 1.13.1 |
| github.com/cilium/ciliumGo | v < 1.11.15, 1.12.0 ≤ v < 1.12.8, 1.13.0 ≤ v < 1.13.1 | 1.11.15, 1.12.8, 1.13.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.