CVE-2024-9486
Açıklama
Kubernetes Image Builder versiyonları <= v0.1.37 içerisinde, imaj oluşturma işlemi sırasında varsayılan kimlik bilgilerinin etkin olduğu bir güvenlik sorunu keşfedilmiştir. Proxmox sağlayıcısı kullanılarak oluşturulan sanal makine imajları bu varsayılan kimlik bilgilerini devre dışı bırakmamaktadır ve sonuçtaki imajları kullanan düğümlere bu varsayılan kimlik bilgileri aracılığıyla erişilebilir olabilir. Bu kimlik bilgileri root erişimi elde etmek için kullanılabilir. Kubernetes kümeleri, yalnızca düğümleri Image Builder projesinin Proxmox sağlayıcısı ile oluşturulmuş VM imajlarını kullanıyorsa etkilenir.
Nasıl düzeltilir
- kubernetes-sigs image_builder0.1.38 ya da sonraki bir sürüm
- github.com/kubernetes-sigs/image-builder0.1.38 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubernetes-sigs image_builder | v < 0.1.38 | 0.1.38 |
| github.com/kubernetes-sigs/image-builderGo | v < 0.1.38 | 0.1.38 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.