CVE-2024-21652
Açıklama
Argo CD, Kubernetes için deklaratif bir GitOps sürekli teslimat aracıdır. 2.8.13, 2.9.9 ve 2.10.4 versiyonlarından önce, bir saldırgan; Hizmet Reddi (DoS) açığı ve bellek içi veri depolama zayıflığı da dahil olmak üzere bir dizi güvenlik açığını kullanarak uygulamanın kaba kuvvet (brute force) giriş korumasını etkili bir şekilde atlayabilir. Bu, saldırganların kaba kuvvet giriş koruma mekanizmasını atlamasına izin veren kritik bir güvenlik açığıdır. Saldırganlar sadece tüm kullanıcıları etkileyerek servisi çökertebilmekle kalmaz, aynı zamanda sınırsız giriş denemesi yaparak hesap ele geçirme riskini artırabilirler. 2.8.13, 2.9.9 ve 2.10.4 versiyonları bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- argoproj argo_cd2.8.13, 2.9.9, 2.10.4 ya da sonraki bir sürüm
- github.com/argoproj/argo-cd/v22.8.13, 2.9.9, 2.10.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| argoproj argo_cd | v < 2.8.13, 2.9.0 ≤ v < 2.9.9, 2.10.0 ≤ v < 2.10.4 | 2.8.13, 2.9.9, 2.10.4 |
| github.com/argoproj/argo-cd/v2Go | v < 2.8.13, 2.9.0 ≤ v < 2.9.9, 2.10.0 ≤ v < 2.10.4 | 2.8.13, 2.9.9, 2.10.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.