Kubernetes爆發嚴重Bug允許任何使用者訪問管理控制元件
Kubernetes終於達到了最糟糕的里程碑：他們的第一個主要安全漏洞。此漏洞允許任何使用者升級其管理許可權並攻擊在同一Pod上執行的任何容器。更糟糕的是，沒有簡單的方法來判斷你是否受到了影響。
來自紅帽的嚴峻訊息 --Kubernetes發現了其首個重大安全漏洞。這個影響Kubernetes 1.10及更高版本的漏洞已於上週在GitHub上公開披露。
基本上，該漏洞允許任何使用者透過Kubernetes API伺服器升級其許可權以訪問管理控制。透過這種方式，他們可以建立由Kubernetes自己的TLS憑證驗證的請求，並混淆在同一個pod上執行的任何容器。
雖然已經有一個補丁，看起來這個漏洞會導致一些非常重要的soul搜尋（和日誌搜尋）。
Kubernetes是當今最受歡迎的開源專案之一; 據估計，大約70％的企業採用了Kubernetes容器。
相關文章
- Laravel API 允許跨域訪問LaravelAPI跨域
- mysql如何允許遠端訪問MySql
- springboot配置CORS允許跨域訪問Spring BootCORS跨域
- MYSQL設定允許所有IP訪問MySql
- mariadb配置允許遠端訪問方式
- 談談BUG嚴重級別(severity)管理
- PHP 設定多域名允許跨域訪問PHP跨域
- Linux 防火牆只允許指定IP 埠訪問Linux防火牆
- Kubernetes 爆發嚴重漏洞：可能影響所有開源版本，請儘快升級
- wamp基本用法，允許他人訪問，修改根目錄
- 怎樣設定才能允許外網訪問MySQLMySql
- Windows 7 Meltdown 補丁被發現嚴重漏洞 允許任意程式讀寫核心記憶體Windows記憶體
- [BUG反饋]許可權管理 -> 訪問授權 點選後報錯
- 允許重複的組合
- Spring Data REST 存在嚴重漏洞，允許遠端攻擊者執行任意命令SpringREST
- 設定Mysql5.6允許外網訪問詳細流程MySql
- 修復iOS 10不彈出是否允許xxx訪問資料導致app無法聯網的bugiOSAPP
- GitLab存在嚴重漏洞，允許透過Github匯入實現遠端命令執行GitlabGithub
- DBA 日常：規模使用者資料庫訪問許可權管理資料庫訪問許可權
- 少年黑客發現MacOS鑰匙串中的嚴重BUG黑客Mac
- wampserver搭建站點 允許訪問通過防火牆的設定方法Server防火牆
- 允許區域網內其他主機訪問本地MySql資料庫MySql資料庫
- kubernetes實戰篇之Dashboard的訪問許可權限制訪問許可權
- 允許mysql遠端使用者連線。MySql
- [BUG反饋]非管理員登陸無法訪問模型管理模型
- 至少影響8800個脆弱系統!思科VPN路由器的嚴重漏洞允許遠端接管路由器
- [BUG反饋]非管理員不能訪問模型頁面模型
- 一文讀懂 TKE 及 Kubernetes 訪問許可權控制訪問許可權
- 改進後的 Google Play 管理中心使用者管理: 訪問請求、許可權組等Go
- 關於使用者 email 郵件地址是否允許有加號的問題AI
- 設定允許root使用者登入SSH
- kubernetes使用者許可權管理工具permission-manager
- Java的Fastjson庫爆高嚴重性RCE漏洞JavaASTJSON
- 實錘！可口可樂證實受到網路攻擊並開展調查；Android中的嚴重bug可導致使用者資訊被訪問Android
- [提問交流]分類管理允許前後臺釋出，怎麼用
- “中年危機”或許沒那麼嚴重
- 偶然發現的bug————越權訪問漏洞追溯
- Nginx安全問題 允許潛在攻擊者觸發拒絕服務(DoS)狀態並訪問敏感的資訊Nginx