PT-2025-12673
CVE-2025-30163
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Cilium من 1.16.0 إلى 1.16.7
إصدارات Cilium من 1.17.0 إلى 1.17.1
الوصف
تؤثر هذه المشكلة على Cilium، وهو حل للشبكات والقابلية للمراقبة والأمن مع مخطط بيانات قائم على eBPF. ستسمح سياسات الشبكة القائمة على العقد، وتحديدًا تلك التي تستخدم
fromNodes وtoNodes، بشكل غير صحيح بمرور حركة المرور من وإلى نقاط النهاية التي ليست عقدًا، ولكنها تشترك في العلامات المحددة في هذه الأقسام من السياسة. ويحدث ذلك لأن سياسة الشبكة القائمة على العقد لا تُفرض بشكل صحيح، مما يسمح بالوصول غير المقصود. ولا ترتبط هذه المشكلة بأي عدد محدد من الأجهزة التي قد تتأثر بها في جميع أنحاء العالم أو بأي حوادث في الواقع.التوصيات
بالنسبة لإصدارات Cilium من 1.16.0 إلى 1.16.7، قم بالتحديث إلى الإصدار 1.16.8 أو أحدث لحل المشكلة.
بالنسبة لإصدارات Cilium من 1.17.0 إلى 1.17.1، قم بالتحديث إلى الإصدار 1.17.2 أو أحدث لحل المشكلة.
كحل مؤقت، تأكد من أن العلامات المستخدمة في الحقول
fromNodes وtoNodes تُستخدم حصريًّا من قِبل العقد (nodes) وليس من قِبل نقاط نهاية أخرى، وذلك للتخفيف من مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾