BDU:2023-05693 (CVE-2023-40584)

Уязвимость компонента ArgoCD repo-server декларативного инструмента непрерывной доставки GitOps для Kubernetes Argo CD, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-09-16

Описание

Уязвимость компонента ArgoCD repo-server декларативного инструмента непрерывной доставки GitOps для Kubernetes Argo CD связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat OpenShift GitOps (1.7)Argo CD (от 2.4.0 до 2.6.15)Argo CD (от 2.7.0 до 2.7.14)Argo CD (от 2.8.0 до 2.8.3)Red Hat OpenShift GitOps (1.8)

Способ устранения

Использование рекомендаций:
Для Argo CD:
https://github.com/argoproj/argo-cd/commit/b8f92c4ff226346624f43de3f25d81dac6386674

https://github.com/argoproj/argo-cd/security/advisories/GHSA-g687-f2gx-6wm8

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-40584

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://github.com/argoproj/argo-cd/security/advisories/GHSA-g687-f2gx-6wm8 https://github.com/argoproj/argo-cd/commit/b8f92c4ff226346624f43de3f25d81dac6386674 https://nvd.nist.gov/vuln/detail/CVE-2023-40584 https://access.redhat.com/security/cve/CVE-2023-40584

Проверьте безопасность своего сайта и почты → Полная проверка домена