CVE-2023-42814
Açıklama
Kyverno, Kubernetes için tasarlanmış bir politika motorudur. Bir saldırganın Kyverno üzerinde hizmet reddine (denial of service) neden olabileceği bir güvenlik zafiyeti tespit edilmiştir. Etkilenen bileşen Kyverno Notary verifier'dır. Saldırganın, Kyverno'nun kanıtları (attestations) çektiği kayıt defteri (registry) üzerinde kontrol sahibi olması gerekir. Bu konumdaki bir saldırgan, Kyverno kayıt defterine bir istek gönderdiğinde kötü amaçlı bir yanıt döndürebilir. Kötü amaçlı yanıt, diğer kullanıcıların kabul (admission) isteklerinin işlenmesinin engellenmesine yol açarak Kyverno'da hizmet reddine neden olur. Bu durum, v1.11.0 sürümünde yayınlanan yeni bir bileşendeki zafiyettir. Bundan etkilenen tek kullanıcılar, önerilmeyen bir yöntem olan ana daldan (main branch) kaynak koddan Kyverno derleyen kişilerdir. Resmi Kyverno sürümlerini kullanan kullanıcılar etkilenmemiştir. Bu zafiyetin gerçek dünyada istismar edildiğine dair bilinen bir vaka yoktur.
Nasıl düzeltilir
- github.com/kyverno/kyverno1.5.0-rc1.0.20230918070231-fec2992e3f9f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nirmata kyverno | 1.11.0 | — |
| github.com/kyverno/kyvernoGo | 1.5.0-rc1.0.20230601080528-80d139bb5d1d ≤ v < 1.5.0-rc1.0.20230918070231-fec2992e3f9f | 1.5.0-rc1.0.20230918070231-fec2992e3f9f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.