ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-03200
10критическая

BDU:2022-03200 (CVE-2022-29165)

Уязвимость инструмента автоматизации развертывания приложений в Kubernetes ArgoCD, связанная с отсутствием защиты служебных данных, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2022-05-30
Описание

Уязвимость инструмента автоматизации развертывания приложений в Kubernetes ArgoCD связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специально созданного вредоносного токена JWT

Затрагиваемое ПО и версии
Red Hat OpenShift GitOps (1.3)Red Hat OpenShift GitOps (1.4)Red Hat OpenShift GitOps (1.5)Argo CD (до 2.1.15)Argo CD (до 2.2.9)Argo CD (до 2.3.4)
Способ устранения

Использование рекомендаций:

Для ArgoCD:
https://github.com/argoproj/argo-cd/releases/tag/v2.1.15
https://github.com/argoproj/argo-cd/releases/tag/v2.2.9
https://github.com/argoproj/argo-cd/releases/tag/v2.3.4
https://github.com/argoproj/argo-cd/security/advisories/GHSA-r642-gv9p-2wjj

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-29165

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2022-29165https://vuldb.com/ru/?id.200541https://nvd.nist.gov/vuln/detail/CVE-2022-29165https://github.com/argoproj/argo-cd/releases/tag/v2.1.15https://github.com/argoproj/argo-cd/releases/tag/v2.2.9https://github.com/argoproj/argo-cd/releases/tag/v2.3.4https://github.com/argoproj/argo-cd/security/advisories/GHSA-r642-gv9p-2wjj
Проверьте безопасность своего сайта и почты → Полная проверка домена