漏洞信息详情
Google Kubernetes 安全漏洞
漏洞简介
Google Kubernetes是美国Google公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。
Google Kubernetes中存在安全漏洞。攻击者可借助使用了secret、configMap、projected或downwardAPI卷标的容器利用该漏洞从节点上删除任意文件/目录。以下版本受到影响:Kubernetes 1.3.x版本,1.4.x版本,1.5.x版本,1.6.x版本,1.7.14之前版本、1.8.9之前版本,1.9.4版本。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/kubernetes/kubernetes/issues/60814
参考网址
来源:CONFIRM
链接:https://github.com/kubernetes/kubernetes/issues/60814
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2018:0475
受影响实体
暂无
补丁
- Google Kubernetes 安全漏洞的修复措施<!--2017-12-8-->
还没有评论,来说两句吧...