ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-03977
10критическая

BDU:2022-03977 (CVE-2022-31034)

Уязвимость инструмента автоматизации развертывания приложений в Kubernetes ArgoCD, связанная с недостаточной энтропией, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2022-06-29
Описание

Уязвимость инструмента автоматизации развертывания приложений в Kubernetes ArgoCD связана с недостаточной энтропией. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat OpenShift GitOps (1.3)Red Hat OpenShift GitOps (1.5)Argo CD (до 2.4)
Способ устранения

Использование рекомендаций:
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-31034

Для ArgoCD:
https://github.com/argoproj/argo-cd/commit/17f7f4f462bdb233e1b9b36f67099f41052d8cb0

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://access.redhat.com/security/cve/CVE-2022-31034https://bugzilla.redhat.com/show_bug.cgi?id=2096282https://github.com/argoproj/argo-cd/commit/17f7f4f462bdb233e1b9b36f67099f41052d8cb0
Проверьте безопасность своего сайта и почты → Полная проверка домена