PT-2025-9095
CVE-2025-23388
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2025-04-11
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rancher من 2.8.0 إلى 2.8.12
إصدارات Rancher من 2.9.0 إلى 2.9.6
إصدارات Rancher من 2.10.0 إلى 2.10.2
الوصف
تتعلق المشكلة بتجاوز سعة المكدس (stack overflow) غير المصادق عليه في نقطة نهاية واجهة برمجة التطبيقات (API)
/v3-public/authproviders، مما قد يؤدي إلى هجوم رفض الخدمة (DoS) ويسمح للمهاجم، من الناحية النظرية، بانتحال صفة أي مستخدم آخر من خلال التلاعب بملفات تعريف الارتباط. تؤثر هذه الثغرة الأمنية على مستخدمي مزودي المصادقة الخارجيين، وكذلك على المصادقة المحلية في Rancher. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة.التوصيات
بالنسبة لإصدارات Rancher من 2.8.0 إلى 2.8.12، قم بالتحديث إلى الإصدار 2.8.13 أو أحدث.
بالنسبة لإصدارات Rancher من 2.9.0 إلى 2.9.6، قم بالتحديث إلى الإصدار 2.9.7 أو أحدث.
بالنسبة لإصدارات Rancher من 2.10.0 إلى 2.10.2، قم بالتحديث إلى الإصدار 2.10.3 أو أحدث.
كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/v3-public/authproviders حتى يتم تطبيق تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾