搜索

[28409] 2020-07-13_CVE-2020-8558：Kubernetes本地主机边界绕过漏洞警报

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-07-13_CVE-2020-8558：Kubernetes本地主机边界绕过漏洞警报 C V E - 2 0 2 0 - 8 5 5 8 ： K u b e r n e t e s 本 地 主 机 边 界 绕 过 漏 洞 警 报 O t s 安 全   2 0 2 0 - 0 7 - 1 3 K u b e r n e t e s 正 式 发 布 了 风 险 通 知 ， 指 出 K u b e r n e t e s 节 点 设 置 允 许 相 邻 主 机 绕 过 本 地 主 机 边 界 。 的 漏 洞 数 目 是 C V E - 2 0 2 0 - 8 5 5 8 ， 以 及 脆 弱 性 级 别 是 平 台 。 安 全 研 究 人 员 在 k u b e - p r o x y 中 发 现 了 一 个 安 全 问 题 。 攻 击 者 可 以 通 过 同 一 L A N 或 群 集 节 点 上 的 容 器 访 问 同 一 第 二 层 域 下 相 邻 节 点 上 的 本 地 T C P   /   U D P   1 2 7 . 0 . 0 . 1 。 如 果 未 将 绑 定 到 该 端 口 的 服 务 设 置 为 用 于 身 份 验 证 ， 则 它 将 使 该 服 务 容 易 受 到 攻 击 。 如 果 出 现 以 下 情 况 ， 您 可 能 会 受 到 攻 击 ： 您 正 在 运 行 易 受 攻 击 的 版 本 （ 请 参 见 下 文 ） 您 的 群 集 节 点 在 不 受 信 任 的 主 机 与 节 点 共 享 同 一 第 2 层 域 （ 即 相 同 的 L A N ） 的 环 境 中 运 行 您 的 集 群 允 许 不 受 信 任 的 P o d 使 用 C A P _ N E T _ R A W 运 行 容 器   （ K u b e r n e t e s 的 默 认 设 置 是 允 许 此 功 能 ） 。 您 的 节 点 （ 或 主 机 网 络 P o d ） 运 行 任 何 不 需 要 任 何 进 一 步 身 份 验 证 的 仅 限 l o c a l h o s t 的 服 务 。 要 列 出 可 能 受 影 响 的 服 务 ， 请 在 节 点 上 运 行 以 下 命 令 ： 在 主 节 点 上 ， 像 这 样 的 l s o f 条 目 指 示 A P I 服 务 器 可 能 正 在 使 用 不 安 全 的 端 口 进 行 侦 听 ： 受 影 响 的 版 本 受 影 响 的 版 本 k u b e l e t   /   k u b e - p r o x y ： v 1 . 1 8 . 0 - 1 . 1 8 . 3 k u b e l e t   /   k u b e - p r o x y ： v 1 . 1 7 . 0 - 1 . 1 7 . 6 k u b e l e t   /   k u b e - p r o x y ： < =   1 . 1 6 . 1 0 –     l s o f   +   c   1 5   - P   - n   - i 4 T C P @ 1 2 7 . 0 . 0 . 1   - s T C P ： L I S T E N –     l s o f   +   c   1 5   - P   - n   - i 4 U D P @ 1 2 7 . 0 . 0 . 1 C O M M A N D                 P I D     U S E R   F D       T Y P E   D E V I C E   S I Z E / O F F   N O D E   N A M E k u b e - a p i s e r v e r   1 2 3     r o o t     7 u     I P v 4     2 6 7 9 9             0 t 0     T C P   1 2 7 . 0 . 0 . 1 : 8 0 8 0   ( L I S T E N )

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理