PT-2025-1002
CVE-2024-56513
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2025-01-10
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Karmada الأقدم من 1.12.0
الوصف:
تتعلق المشكلة بامتيازات مفرطة في المجموعات التي تعمل في وضع PULL، مما يسمح للمهاجم الذي ينجح في المصادقة بصفته karmada-agent بالحصول على امتيازات إدارية على نظام الاتحاد بأكمله، بما في ذلك جميع المجموعات الأعضاء المسجلة. يمكن استغلال هذه الثغرة من خلال إساءة استخدام أذونات الأمر
karmadactl register. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.التوصيات:
بالنسبة لإصدارات Karmada الأقدم من 1.12.0، قم بالتحديث إلى الإصدار 1.12.0 أو أحدث لتقييد أذونات الوصول للمجموعات الأعضاء في وضع PULL إلى موارد خطة التحكم. كحل مؤقت، قم بتقييد أذونات الوصول الخاصة بالمجموعات الأعضاء في وضع PULL إلى موارد خطة التحكم وفقًا لوثائق أذونات مكونات Karmada.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾