亚洲三级高清免费,亚洲国产精品久久久久秋霞1 ,亚洲av永久无码精品放毛片 ,亚洲av高清一区二区三区,亚洲国产精品sss在线观看av

【漏洞預警】Kubernetes API服務器遠程特權提升漏洞

2018年12月04日，Kubernetes官方發(fā)布安全通告，披露了一個Kubernetes API服務器特權提升漏洞CVE-2018-1002105。

漏洞描述
通過特制請求，未經(jīng)身份驗證的惡意用戶可以通過Kubernetes API服務器與后端服務器(例如聚合API服務器和kubelets)建立連接，然后通過同一連接將任意請求直接發(fā)送到后端，并使用Kubernetes API服務器用于建立后端連接的TLS憑證進行身份驗證。進而可以竊取敏感數(shù)據(jù)或注入惡意代碼，甚至控制Kubernetes集群。

影響組件
Kubernetes API server

影響版本
Kubernetes v1.0.x-1.9.x
Kubernetes v1.10.0-1.10.10
Kubernetes v1.11.0-1.11.4
Kubernetes v1.12.0-1.12.2

安全版本
Kubernetes v1.10.11
Kubernetes v1.11.5
Kubernetes v1.12.3
Kubernetes v1.13.0-rc.1

風險評級：
CVE-2018-1002105 嚴重

安全建議：升級Kubernetes至安全版本。

相關鏈接
https://access.redhat.com/security/vulnerabilities/3716411
https://groups.google.com/forum/#!topic/kubernetes-announce/GVllWCg6L88
https://github.com/kubernetes/kubernetes/issues/71411