بر اساس هشدار امنیتی منتشر شده، محصول NeuVector متعلق به شرکت SUSE دچار یک آسیب‌پذیری امنیتی جدی شده است که می‌تواند منجر به اجرای کد از راه دور (Remote Code Execution یا RCE) در گره‌های (Nodes) محیط Kubernetes شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی از نوع OS Command Injection است و در بخش فیلترهای Packet-Capture (Sniffer) رخ می‌دهد. مهاجمان می‌توانند با سوءاستفاده از این نقص، دستورات سیستم‌عامل را روی گره‌های کوبرنتیز اجرا کرده و کنترل زیرساخت را به دست بگیرند.
نسخه‌های آسیب‌پذیر
این آسیب‌پذیری در نسخه‌های زیر مشاهده شده است:
- نسخه‌های قدیمی‌تر از 5.4.11
- نسخه‌های قدیمی‌تر از 5.5.4
- نسخه‌های قدیمی‌تر از 5.6.2
توصیه‌های امنیتی
به مدیران سیستم و متخصصان امنیت توصیه می‌شود در سریع‌ترین زمان ممکن، نسخه‌های مورد استفاده از NeuVector را بررسی کرده و به‌روزرسانی‌های مربوطه را اعمال کنند تا از احتمال وقوع حملات جلوگیری شود.
