CVE-2025-1146
Açıklama
CrowdStrike, Falcon sensöründen CrowdStrike bulutuna olan iletişimleri güvenli hale getirmek için endüstri standardı TLS (taşıma katmanı güvenliği) kullanmaktadır. CrowdStrike; Falcon sensor for Linux, Falcon Kubernetes Admission Controller ve Falcon Container Sensor üzerinde, CrowdStrike bulutuna yönelik TLS bağlantı rutininin sunucu sertifika doğrulamasını hatalı bir şekilde işleyebildiği bir doğrulama mantığı hatası tespit etmiştir. Bu durum, ağ trafiğini kontrol etme yeteneğine sahip bir saldırganın potansiyel olarak ortadaki adam (MiTM) saldırısı gerçekleştirmesine izin verebilir. CrowdStrike bu sorunu dahili olarak tespit etmiş ve tüm Falcon sensor for Linux, Falcon Kubernetes Admission Controller ve Falcon Container Sensor 7.06 ve üzeri sürümlerde bir güvenlik düzeltmesi yayınlamıştır. CrowdStrike bu sorunu, güvenlik dayanıklılığı taahhüdümüzün bir parçası olarak daha derin kaynak kodu analizi ve sürekli program geliştirmeleriyle sürekli güçlendirilen uzun süreli ve titiz güvenlik inceleme sürecimiz aracılığıyla tespit etmiştir. CrowdStrike'ın bu sorunun gerçek dünyada istismar edildiğine dair herhangi bir göstergesi yoktur. CrowdStrike, bu açığın kötüye kullanım veya kullanım belirtilerini aktif olarak izlemek için dünya standartlarındaki tehdit avcılığı ve istihbarat yeteneklerinden yararlanmıştır ve bunu yapmaya devam edecektir. Windows ve Mac sensörleri bundan etkilenmemektedir.
Nasıl düzeltilir
- CrowdStrike Falcon sensor for Linux7.20.17308, 7.19.17221, 7.18.17131, 7.17.17014, 7.16.16909, 7.15.16806, 7.14.16705, 7.13.16606, 7.11.16410, 7.10.16321, 7.07.16209, 7.06.16113 ya da sonraki bir sürüm
- CrowdStrike Falcon Kubernetes Admission Controller7.20.1808, 7.18.1605, 7.17.1503, 7.16.1403, 7.14.1203, 7.13.1102, 7.12.1002, 7.11.904, 7.10.806, 7.06.603 ya da sonraki bir sürüm
- CrowdStrike Falcon Container Sensor7.20.5908, 7.19.5807, 7.18.5705, 7.17.5603, 7.16.5503, 7.15.5403, 7.14.5306, 7.13.5202, 7.12.5102, 7.11.5003, 7.10.4907, 7.06.4705 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CrowdStrike Falcon sensor for Linux | 7.20 ≤ v < 7.20.17308, 7.19 ≤ v < 7.19.17221, 7.18 ≤ v < 7.18.17131, 7.17 ≤ v < 7.17.17014, 7.16 ≤ v < 7.16.16909, 7.15 ≤ v < 7.15.16806, 7.14 ≤ v < 7.14.16705, 7.13 ≤ v < 7.13.16606, 7.11 ≤ v < 7.11.16410, 7.10 ≤ v < 7.10.16321, 7.07 ≤ v < 7.07.16209, 7.06 ≤ v < 7.06.16113 | 7.20.17308, 7.19.17221, 7.18.17131, 7.17.17014, 7.16.16909, 7.15.16806, 7.14.16705, 7.13.16606, 7.11.16410, 7.10.16321, 7.07.16209, 7.06.16113 |
| CrowdStrike Falcon Kubernetes Admission Controller | 7.20 ≤ v < 7.20.1808, 7.18 ≤ v < 7.18.1605, 7.17 ≤ v < 7.17.1503, 7.16 ≤ v < 7.16.1403, 7.14 ≤ v < 7.14.1203, 7.13 ≤ v < 7.13.1102, 7.12 ≤ v < 7.12.1002, 7.11 ≤ v < 7.11.904, 7.10 ≤ v < 7.10.806, 7.06 ≤ v < 7.06.603 | 7.20.1808, 7.18.1605, 7.17.1503, 7.16.1403, 7.14.1203, 7.13.1102, 7.12.1002, 7.11.904, 7.10.806, 7.06.603 |
| CrowdStrike Falcon Container Sensor | 7.20 ≤ v < 7.20.5908, 7.19 ≤ v < 7.19.5807, 7.18 ≤ v < 7.18.5705, 7.17 ≤ v < 7.17.5603, 7.16 ≤ v < 7.16.5503, 7.15 ≤ v < 7.15.5403, 7.14 ≤ v < 7.14.5306, 7.13 ≤ v < 7.13.5202, 7.12 ≤ v < 7.12.5102, 7.11 ≤ v < 7.11.5003, 7.10 ≤ v < 7.10.4907, 7.06 ≤ v < 7.06.4705 | 7.20.5908, 7.19.5807, 7.18.5705, 7.17.5603, 7.16.5503, 7.15.5403, 7.14.5306, 7.13.5202, 7.12.5102, 7.11.5003, 7.10.4907, 7.06.4705 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.