NCSA Webboard
    • ล่าสุด
    • แท็ก
    • ฮิต
      • ติดต่อสำนักงาน
    • ลงทะเบียน
    • เข้าสู่ระบบ

    ช่องโหว่ร้ายแรงใน Kubernetes Image Builder

    Cyber Security News
    1
    1
    533
    โหลดโพสเพิ่มเติม
    • เก่าสุดไปยังใหม่สุด
    • ใหม่สุดไปยังเก่าสุด
    • Most Votes
    ตอบ
    • ตอบโดยตั้งกระทู้ใหม่
    เข้าสู่ระบบเพื่อตอบกลับ
    Topic นี้ถูกลบไปแล้ว เฉพาะผู้ใช้งานที่มีสิทธิ์ในการจัดการ Topic เท่านั้นที่จะมีสิทธิ์ในการเข้าชม
    • NCSA_THAICERTN
      NCSA_THAICERT
      แก้ไขล่าสุดโดย

      Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ Kubernetes ได้เผยแพร่การอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ที่สำคัญ หมายเลข CVE-2024-9486 ใน Kubernetes Image Builder ช่องโหว่ดังกล่าวมีคะแนน Common Vulnerability Scoring System (CVSSv3.1) อยู่ที่ 9.8

      การใช้ประโยชน์จากช่องโหว่ดังกล่าวได้สำเร็จอาจทำให้ผู้โจมตีสามารถเข้าถึงเชลล์ที่ปลอดภัยโดยไม่ได้รับอนุญาตไปยังเครื่องเสมือนที่กำลังรันอิมเมจที่สร้างด้วยโปรเจ็กต์ Kubernetes Image Builder

      ช่องโหว่ดังกล่าวส่งผลกระทบต่อผลิตภัณฑ์ต่อไปนี้

      • สร้างอิมเมจ VM ด้วยผู้ให้บริการ Proxmox บน Image Builder version 0.1.37 หรือก่อนหน้า

      แนะนำให้ผู้ใช้งานและผู้ดูแลระบบของผลิตภัณฑ์รุ่นที่ได้รับผลกระทบทำการอัปเดตเป็นเวอร์ชันล่าสุดทันที

      อ้างอิง
      https://www.csa.gov.sg/alerts-advisories/alerts/2024/al-2024-133

      f8e9253d-c35e-4cbb-8509-4fa9ed8814f0-image.png สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand

      1 การตอบกลับ คำตอบล่าสุด ตอบ คำอ้างอิง 0
      • First post
        Last post