BDU:2022-03978 (CVE-2022-31016)

Уязвимость инструмента автоматизации развертывания приложений в Kubernetes ArgoCD, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-06-29

Описание

Уязвимость инструмента автоматизации развертывания приложений в Kubernetes ArgoCD связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat OpenShift GitOps (1.3)Red Hat OpenShift GitOps (1.5)Argo CD (до 2.3.5)Argo CD (до 2.2.10)Argo CD (до 2.1.16)

Способ устранения

Использование рекомендаций:
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-31016

Для ArgoCD:
https://github.com/argoproj/argo-cd/security/advisories/GHSA-jhqp-vf4w-rpwq

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2022-31016 https://github.com/argoproj/argo-cd/security/advisories/GHSA-jhqp-vf4w-rpwq

Проверьте безопасность своего сайта и почты → Полная проверка домена