اصلاح گذشته: تصحیح سوابق آسیب‌پذیری‌های برطرف‌نشده کوبرنتیز
خلاصه هوش مصنوعی
کمیته پاسخ به امنیت کوبرنتیز در حال به‌روزرسانی سوابق CVE برای آسیب‌پذیری‌های معماری قدیمی و برطرف‌نشده (به‌ویژه CVE-2020-8561، CVE-2020-8562، CVE-2021-25740 و CVE-2020-8554) است تا به دقت نشان دهد که تمامی نسخه‌ها تحت تأثیر قرار دارند. این موارد ناشی از مصالحه‌های طراحی هستند و از طریق تغییرات کد وصله نمی‌شوند. در نتیجه، اسکنرهای آسیب‌پذیری ممکن است شروع به شناسایی آن‌ها کنند و مدیران باید به پیکربندی‌ها و اقدامات اصلاحی مدیریتی متکی باشند.
نکات کلیدی
- مورد CVE-2020-8561 مربوط به دنبال کردن تغییر مسیرهای HTTP به شبکه‌های داخلی توسط kube-apiserver است؛ با تنظیم سطح لاگ زیر ۱۰ و غیرفعال کردن پروفایل‌بندی پویا آن را کاهش دهید.
- مورد CVE-2020-8562 شامل یک شرایط مسابقه‌ای TOCTOU در DNS برای دور زدن پروکسی است؛ با استفاده از یک سرور کش محلی DNS و تنظیم min-cache-ttl آن را کاهش دهید.
- مورد CVE-2021-25740 امکان هدایت بین‌فضای نامی را از طریق Endpoints فراهم می‌کند؛ با محدود کردن دسترسی نوشتن به Endpoints و EndpointSlices از طریق ممیزی‌های RBAC آن را مدیریت کنید.
چرا مهم است
دقت سوابق آسیب‌پذیری و متادیتا برای صحت اتوماسیون در اسکنرهای آسیب‌پذیری حیاتی است. به رسمیت شناختن مصالحه‌های معماری به عنوان خطرات برطرف‌نشده، از نتایج منفی کاذب جلوگیری می‌کند و تضمین می‌نماید که مدیران پلتفرم به جای انتظار برای یک وصله نرم‌افزاری غیرموجود، کاهش‌دهنده‌های خطر مناسب را پیاده‌سازی کنند.
گفتگو 0
آغازگر گفتگو باشید.