CVE-2024-28250
Açıklama
Cilium, eBPF tabanlı bir veri düzlemine sahip bir ağ oluşturma, gözlemlenebilirlik ve güvenlik çözümüdür. Versiyon 1.14.0 ile başlayıp 1.14.8 ve 1.15.2 versiyonlarından önceki sürümlerde; WireGuard etkinleştirilmiş ve trafik Katman 7 politikalarıyla eşleşen Cilium kümelerinde, bir düğümün Envoy proxy'si ile diğer düğümlerdeki podlar arasında gönderilen Wireguard uyumlu trafik şifrelenmeden gönderilir ve bir düğümün DNS proxy'si ile diğer düğümlerdeki podlar arasında gönderilen Wireguard uyumlu trafik şifrelenmeden gönderilir. Bu sorun, yerel yönlendirme modunda (`routingMode=native`) Cilium 1.14.8 ve 1.15.2'de, tünelleme modunda ise (`routingMode=tunnel`) Cilium 1.14.4'te çözülmüştür. Tünelleme modunda `encryption.wireguard.encapsulate` değerinin `true` olarak ayarlanması gerektiğini unutmayın. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- cilium cilium1.14.8, 1.15.2 ya da sonraki bir sürüm
- github.com/cilium/cilium1.14.8, 1.15.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cilium cilium | 1.14.0 ≤ v < 1.14.8, 1.15.0 ≤ v < 1.15.2 | 1.14.8, 1.15.2 |
| github.com/cilium/ciliumGo | 1.14.0 ≤ v < 1.14.8, 1.15.0 ≤ v < 1.15.2 | 1.14.8, 1.15.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.