发布日期：2023-06-26
更新日期：2023-08-10

受影响系统：

Contour Contour < 9.642.0

描述：

---

CVE(CAN) ID: CVE-2023-22834

Contour是一款使用Envoy代理的Kubernetes入口控制器。
Contour 9.642.0之前版本存在授权错误漏洞，该漏洞源于程序不会检查用户是否有权为给定数据集创建分析，攻击者可利用该漏洞通过无关的分析来弄乱Compass文件夹。

<*链接：https://palantir.safebase.us/?tcuUid=14874400-e9c9-4ac4-a8a6-9f4c48a56ff8
*>

建议：

---

厂商补丁：

Contour
-------
Contour已经为此发布了一个安全公告（PLTRSEC-2023-12）以及相应补丁:
PLTRSEC-2023-12：Palantir Security Bulletin - PLTRSEC-2023-12
链接：https://palantir.safebase.us/?tcuUid=14874400-e9c9-4ac4-a8a6-9f4c48a56ff8

浏览次数：267
严重程度：0（网友投票）