CVE-2023-47630
Açıklama
Kyverno, Kubernetes için tasarlanmış bir politika motorudur. Kyverno'da, bir saldırganın Kyverno kullanıcıları tarafından kullanılan imajların özetini (digest) kontrol etmesine izin veren bir sorun tespit edilmiştir. Bu sorun, saldırganın Kyverno kullanıcılarının imajlarını çektiği kayıt defterini (registry) ele geçirmesini gerektirir. Saldırgan daha sonra kullanıcıya savunmasız bir imaj döndürebilir ve bunu konumunu daha fazla yükseltmek için kullanabilir. Bu nedenle, saldırganın Kyverno kullanıcısının hangi imajları tükettiğini bilmesi ve imajların önceki özetlerindeki birden fazla sömürülebilir güvenlik açığından birini bilmesi gerekir. Alternatif olarak, eğer saldırgan kayıt defterini ele geçirmişse, kasıtlı olarak yerleştirilmiş güvenlik açıklarına sahip farklı bir özete sahip kötü amaçlı bir imaj oluşturabilir ve bu imajı kullanıcıya iletebilir. İmajlarını özetlerle ve güvenilir kayıt defterlerinden çeken kullanıcılar bu güvenlik açığından etkilenmemektedir. Bunun gerçek dünyada sömürüldüğüne dair herhangi bir kanıt yoktur. Sorun 1.10.5 sürümünde düzeltilmiştir. Tüm kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- kyverno kyverno1.10.5 ya da sonraki bir sürüm
- github.com/kyverno/kyverno1.10.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kyverno kyverno | v < 1.10.5 | 1.10.5 |
| github.com/kyverno/kyvernoGo | v < 1.10.5 | 1.10.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.