中危 Cilium 异常处理错误漏洞(CVE-2023-27595)
CVE编号
CVE-2023-27595利用情况
暂无补丁情况
官方补丁披露时间
2023-03-18漏洞描述
Cilium 是一种网络、可观察性和安全性解决方案，具有基于 eBPF 的数据平面。 在 1.13.0 版本中，当 Cilium 启动时，有一小段时间 Cilium eBPF 程序没有附加到主机上。 在此期间，主机不会实现 Cilium 的任何功能集。 由于缺乏负载平衡，这可能会导致在此期间新建立的连接中断，或者由于在窗口期间缺乏网络策略实施而导致网络策略绕过。 此漏洞会影响节点上任何 Cilium 管理的端点（例如 Kubernetes Pod）以及主机网络命名空间（包括主机防火墙）。 此漏洞已在 Cilium 1.13.1 或更高版本中修复。 Cilium 版本 1.12.x、1.11.x 和更早版本不受影响。 没有已知的解决方法。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://github.com/cilium/cilium/pull/24336 | |
| https://github.com/cilium/cilium/releases/tag/v1.13.1 | |
| https://github.com/cilium/cilium/security/advisories/GHSA-r5x6-w42p-jhpp |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | cilium | cilium | 1.13.0 | - | |||||
- 攻击路径 远程
- 攻击复杂度 容易
- 权限要求 无需权限
- 影响范围 全局影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-755 | 对异常条件的处理不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论