正文

Tigera Calico 信息泄露漏洞

admin
admin V管理员 /0 评论 /10 阅读
0224
此篇文章发布距今已超过1172天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Tigera Calico 信息泄露漏洞

  • CNNVD编号：CNNVD-202006-327
    • <!--
  • 危害等级： 低危-->
  • 危害等级： 低危
  • CVE编号： CVE-2020-13597
  • 漏洞类型： 信息泄露
  • 发布时间： 2020-06-03
  • 威胁类型： 远程
  • 更新时间： 2020-06-09
  • 厂        商：
  • 漏洞来源：

漏洞简介

Tigera Calico是美国Tigera公司的一套针对容器、虚拟机和主机工作负载的开源网络安全解决方案。

Tigera Calico 3.14.0及之前版本和Calico Enterprise 2.8.2及之前版本中存在安全漏洞，该漏洞源于程序没有正确验证路由器通告。攻击者可借助中间人技术利用该漏洞获取敏感信息。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.projectcalico.org/security-bulletins/

参考网址

来源:CONFIRM

链接:https://www.projectcalico.org/security-bulletins/

来源:CONFIRM

链接:https://github.com/kubernetes/kubernetes/issues/91507

来源:CONFIRM

链接:https://groups.google.com/forum/#!topic/kubernetes-security-announce/BMb_6ICCfp8

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-13597

受影响实体

    暂无


补丁

  • Tigera Calico 信息泄露漏洞的修复措施
    <!--
    2020-6-3
    -->