CVE-2025-54470
Açıklama
Bu güvenlik açığı, yalnızca "Report anonymous cluster data" seçeneği etkinleştirildiğinde NeuVector dağıtımlarını etkiler. Bu seçenek etkinleştirildiğinde, NeuVector telemetri sunucusuna anonim telemetri verileri gönderir. Etkilenen sürümlerde NeuVector, anonim küme verilerini telemetri sunucusuna iletirken TLS sertifika doğrulamasını zorunlu tutmaz. Sonuç olarak iletişim kanalı, bir saldırganın iletilen verileri ele geçirebileceği veya değiştirebileceği ortadaki adam (MITM) saldırılarına karşı savunmasızdır. Ayrıca, NeuVector'ün telemetri sunucusundan gelen yanıtı herhangi bir boyut sınırlaması olmaksızın belleğe yüklemesi, sistemi bir Hizmet Reddi (DoS) saldırısına karşı savunmasız hale getirir.
Nasıl düzeltilir
- github.com/neuvector/neuvector0.0.0-20251020133207-084a437033b4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/neuvector/neuvectorGo | 0.0.0-20230727023453-1c4957d53911 ≤ v < 0.0.0-20251020133207-084a437033b4, Aralık belirtilmemiş | 0.0.0-20251020133207-084a437033b4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.