CVE-2024-29008
Açıklama
CloudStack ek VM yapılandırması (extraconfig) özelliğinde, bir VM örneği dağıtma veya halihazırda dağıtılmış bir VM örneğinin ayarlarını yapılandırma yetkisine sahip olan herkes tarafından, özellik yönetici tarafından açıkça etkinleştirilmemiş olsa bile ek VM yapılandırmaları yapmak için kötüye kullanılabilecek bir sorun tespit edilmiştir. KVM tabanlı bir CloudStack ortamında, bir saldırgan bu sorunu kullanarak standart bir VM örneğine depolama diskleri gibi ana bilgisayar cihazlarını ve ağ bağdaştırıcıları ile GPU'lar gibi PCI ve USB cihazlarını ekleyebilir; bu durum daha sonra temel ağ ve depolama altyapısı kaynaklarına erişmek ve yerel depolamadaki herhangi bir VM örneği diskine erişmek için istismar edilebilir. Kullanıcıların, bu sorunu gideren 4.18.1.1 veya 4.19.0.1 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache cloudstack4.18.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cloudstack | 4.14.0.0 ≤ v < 4.18.1.1, 4.19.0.0 | 4.18.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.