漏洞信息详情
Google Kubernetes 安全漏洞
漏洞简介
Google Kubernetes是美国Google公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。
Google Kubernetes中存在安全漏洞。攻击者可利用该漏洞访问文件/目录。以下版本受到影响:Kubernetes 1.3.x版本,1.4.x版本,1.5.x版本,1.6.x版本,1.7.14之前版本,1.8.9版本,1.9.4版本。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/kubernetes/kubernetes/issues/60813
参考网址
来源:MISC
链接:https://github.com/bgeesaman/subpath-exploit/
来源:CONFIRM
链接:https://github.com/kubernetes/kubernetes/issues/60813
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2018:0475
受影响实体
暂无
补丁
- Google Kubernetes 安全漏洞的修复措施<!--2017-12-8-->
还没有评论,来说两句吧...