CVE-2024-5651
Açıklama
Fence Agents Remediation operatöründe bir açık bulundu. Bu güvenlik açığı, --ssh-path/--telnet-path argümanlarına yürütülecek rastgele bir komut sağlanarak Uzaktan Kod Çalıştırma (RCE) primitifine izin verebilir. Düşük yetkili bir kullanıcı, örneğin geliştirici erişimine sahip bir kullanıcı, --ssh-path/--telnet-path argümanlarını destekleyen bir fence agent için özel olarak hazırlanmış bir FenceAgentsRemediation oluşturarak operatörün pod'unda rastgele komutlar çalıştırabilir. Bu RCE; önce operatörü çalıştıran servis hesabı, ardından cluster-admin yetkilerine sahip başka bir servis hesabı şeklinde bir yetki yükseltmeye yol açar.
Nasıl düzeltilir
- fence-agents-remediation0.4.1-22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fence-agents-remediation | 0.4.0 ≤ v < 0.4.1-22 | 0.4.1-22 |
| workload_availability_far 0.4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.