| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/projectcalico/calico | ≥ 3.21.0, < 3.21.5≥ 3.22.0, < 3.22.2< 3.20.5 | 3.21.53.22.23.20.5 |
| calico | ≥ 3.21.0, < 3.21.5≥ 3.22.0, < 3.22.2< 3.20.5 | 3.21.53.22.23.20.5 |
| calico enterprise | = 3.12.0< 3.11.4 | 3.11.4 |
Clusters using Calico (version 3.22.1 and below), Calico Enterprise (version 3.12.0 and below), may be vulnerable to route hijacking with the floating IP feature. Due to insufficient validation, a privileged attacker may be able to set a floating IP annotation to a pod even if the feature is not enabled. This may allow the attacker to intercept and reroute traffic to their compromised pod.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン