5.5средняя
BDU:2022-03973 (CVE-2022-31036)
Уязвимость инструмента автоматизации развертывания приложений в Kubernetes ArgoCD, связанная с записью за границами буфера в памяти, позволяющая нарушителю записать или изменить произвольный файл YAML
Опубликовано: 2022-06-29
Описание
Уязвимость инструмента автоматизации развертывания приложений в Kubernetes ArgoCD связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записать или изменить произвольный файл YAML
Затрагиваемое ПО и версии
Red Hat OpenShift GitOps (1.3)Red Hat OpenShift GitOps (1.5)Argo CD (до 2.3.5)Argo CD (до 2.2.10)Argo CD (до 2.1.16)Argo CD (до 2.4.1)
Способ устранения
Использование рекомендаций:
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-31036
Для ArgoCD:
https://github.com/advisories/GHSA-q4w5-4gq2-98vm
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи