Questa pagina è stata tradotta dall'API Cloud Translation.

Bollettini sulla sicurezza

Di seguito vengono descritti tutti i bollettini sulla sicurezza relativi a: in Cloud Build.

Per ricevere gli ultimi bollettini sulla sicurezza, esegui una delle seguenti operazioni:

Aggiungi l'URL di questa pagina al tuo aggregatore di feed.
Aggiungi l'URL del feed direttamente al tuo aggregatore di feed: https://cloud.google.com/feeds/cloudbuild-security-bulletins.xml

GCP-2023-013

Pubblicato il: 08/06/2023

Descrizione

Descrizione Gravità Note

Descrizione	Gravità	Note
Quando attivi l'API Cloud Build in un progetto, Cloud Build crea automaticamente un account di servizio predefinito per eseguire le build per tuo conto. Questo account di servizio Cloud Build legacy precedentemente aveva l'autorizzazione IAM `logging.privateLogEntries.list`, che consentiva alla compilazione di avere accesso all'elenco dei log privati per impostazione predefinita. Questa autorizzazione è stata revocata dall'account di servizio Cloud Build per rispettare il principio di sicurezza del privilegio minimo. Che cosa devo fare? Non sono richieste ulteriori azioni da parte dell'utente. L'autorizzazione IAM `logging.privateLogEntries.list` è stata revocata dall'account di servizio Cloud Build precedente e la correzione è stata implementata. Quali vulnerabilità vengono affrontate da questa patch? Questa vulnerabilità concessa crea l'autorizzazione per elencare i log privati. Poiché l'autorizzazione IAM `logging.privateLogEntries.list` è stata revocata dall'account di servizio Cloud Build precedente, per impostazione predefinita le build non hanno più accesso all'elenco dei log privati.	Bassa

Quando attivi l'API Cloud Build in un progetto, Cloud Build crea automaticamente un account di servizio predefinito per eseguire le build per tuo conto. Questo account di servizio Cloud Build legacy precedentemente aveva l'autorizzazione IAM logging.privateLogEntries.list, che consentiva alla compilazione di avere accesso all'elenco dei log privati per impostazione predefinita. Questa autorizzazione è stata revocata dall'account di servizio Cloud Build per rispettare il principio di sicurezza del privilegio minimo.

Che cosa devo fare?

Non sono richieste ulteriori azioni da parte dell'utente. L'autorizzazione IAM logging.privateLogEntries.list è stata revocata dall'account di servizio Cloud Build precedente e la correzione è stata implementata.

Quali vulnerabilità vengono affrontate da questa patch?

Questa vulnerabilità concessa crea l'autorizzazione per elencare i log privati. Poiché l'autorizzazione IAM logging.privateLogEntries.list è stata revocata dall'account di servizio Cloud Build precedente, per impostazione predefinita le build non hanno più accesso all'elenco dei log privati.

Bassa