CVE-2023-33957
Açıklama
notation, OCI artefaktlarını ve konteyner imajlarını imzalamak ve doğrulamak için kullanılan bir CLI aracıdır. Bir kayıt defterini (registry) ele geçiren ve bir artefakta çok sayıda imza ekleyen bir saldırgan, eğer bir kullanıcı aynı makinede notation inspect komutunu çalıştırırsa, makine üzerindeki servislerin hizmet reddine (denial of service) uğramasına neden olabilir. Sorun v1.0.0-rc.6 sürümünde düzeltilmiştir. Kullanıcıların notation paketlerini v1.0.0-rc.6 veya daha üstü bir sürüme yükseltmeleri gerekir. Kullanıcılara yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, konteyner kayıt defterlerini güvenli ve güvenilir bir kayıt defteri kümesiyle sınırlandırabilirler.
Nasıl düzeltilir
- notaryproject notation-go1.0.0 ya da sonraki bir sürüm
- github.com/notaryproject/notation1.0.0-rc.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| notaryproject notation-go | v < 1.0.0, 1.0.0 | 1.0.0 |
| github.com/notaryproject/notationGo | v < 1.0.0-rc.6 | 1.0.0-rc.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.