CVE-2023-32187
Yüksek
Açıklama
SUSE k3s üzerindeki Sınırsız veya Denetimsiz Kaynak Tahsisi zafiyeti, K3s sunucularının apiserver/supervisor portuna (TCP 6443) erişimi olan saldırganların hizmet reddine yol açmasına izin verir. Bu sorun şu k3s sürümlerini etkilemektedir: v1.24.0 ile v1.24.17+k3s1 arası, v1.25.0 ile v1.25.13+k3s1 arası, v1.26.0 ile v1.26.8+k3s1 arası, v1.27.0 ile v1.27.5+k3s1 arası ve v1.28.0 ile v1.28.1+k3s1 arası.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünK3s
Yayın18 Eyl 2023
İlk görülme18 Eyl 2023
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- k3s k3s1.24.17\+k3s1, 1.25.13\+k3s1, 1.26.8\+k3s1, 1.27.5\+k3s1, 1.28.1\+k3s1 ya da sonraki bir sürüm
- github.com/k3s-io/k3s1.24.17, 1.25.13, 1.26.8, 1.27.5, 1.28.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| k3s k3s | 1.24.0 ≤ v < 1.24.17\+k3s1, 1.25.0 ≤ v < 1.25.13\+k3s1, 1.26.0 ≤ v < 1.26.8\+k3s1, 1.27.0 ≤ v < 1.27.5\+k3s1, 1.28.0 ≤ v < 1.28.1\+k3s1 | 1.24.17\+k3s1, 1.25.13\+k3s1, 1.26.8\+k3s1, 1.27.5\+k3s1, 1.28.1\+k3s1 |
| github.com/k3s-io/k3sGo | v < 1.24.17, 1.25.0 ≤ v < 1.25.13, 1.26.0 ≤ v < 1.26.8, 1.27.0 ≤ v < 1.27.5, 1.28.0 ≤ v < 1.28.1 | 1.24.17, 1.25.13, 1.26.8, 1.27.5, 1.28.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.