漏洞信息详情
Kubernetes 日志日志信息泄露漏洞
漏洞简介
Kubernetes是美国Linux基金会的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。
Kubernetes存在日志信息泄露漏洞,攻击者可利用该漏洞绕过对数据的访问限制,以获取敏感信息。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/kubernetes/kubernetes/pull/95236
参考网址
来源:CONFIRM
链接:https://security.netapp.com/advisory/ntap-20210122-0006/
来源:MLIST
链接:https://groups.google.com/g/kubernetes-security-discuss/c/vm-HcrFUOCs/m/36utxAM5CwAJ
来源:CONFIRM
链接:https://github.com/kubernetes/kubernetes/issues/95621
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.0692
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-8563
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2020.4407/
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/160479/Red-Hat-Security-Advisory-2020-5260-01.html
来源:www.ibm.com
链接:https://www.ibm.com/blogs/psirt/security-bulletin-vulnerabilities-in-the-python-docker-and-icp-affect-ibm-spectrum-discover/
来源:www.ibm.com
链接:https://www.ibm.com/blogs/psirt/security-bulletin-ibm-cloud-private-is-vulnerable-to-kubernetes-vulnerabilities-cve-2020-8566-cve-2020-8565-cve-2020-8563-cve-2020-8564/
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Kubernetes-information-disclosure-via-Verbose-Logging-Secret-Leaks-33612
受影响实体
暂无
补丁
- Kubernetes 日志信息泄露漏洞的修复措施<!--2020-10-16-->
还没有评论,来说两句吧...