Jarkko Vesiluoma

#31898de 53,640
8CVSS total
Vulnerabilidades · 1
PT-2024-19165
8.0
2024-02-19
Rke2 · Rke2 · CVE-2024-22030
**Nome do software vulnerável e versões afetadas** Versões do Rancher 2.7.0 a 2.7.14 Versões do Rancher 2.8.0 a 2.8.7 Versões do Rancher 2.9.0 a 2.9.1 **Descrição** Foi identificada uma vulnerabilidade no Rancher que pode ser explorada em circunstâncias específicas por meio de um ataque man-in-the-middle (MITM). Um invasor precisaria ter controle de um domínio expirado ou executar um ataque de spoofing/sequestro de DNS contra o domínio para explorar essa vulnerabilidade. O domínio visado é aquele usado como URL do Rancher. Esta vulnerabilidade apresenta um alto nível de complexidade, e não há relatos de exploração bem-sucedida. **Recomendações** Para as versões 2.7.0 a 2.7.14 do Rancher, atualize para a versão 2.7.15 para permanecer protegido. Para as versões 2.8.0 a 2.8.7 do Rancher, atualize para a versão 2.8.8 para permanecer protegido. Para as versões 2.9.0 a 2.9.1 do Rancher, atualize para a versão 2.9.2 para permanecer protegido. Como solução alternativa temporária, considere seguir práticas de segurança padrão, incluindo o controle adequado da validade e da propriedade do domínio usado como URL do Rancher, a ativação do DNSSEC e a limpeza e desativação adequadas de clusters não utilizados e clusters downstream. Para nós do Windows que executam versões mais antigas do RKE2, resolva o problema manualmente seguindo as instruções fornecidas e atualizando a versão do `rancher-wins` para 0.4.18 ou superior.