Kubernetes 安全漏洞
| CNNVD-ID编号 |
CNNVD-202105-134 |
CVE编号 |
CVE-2020-8562 |
| 发布时间 |
2021-05-04 |
更新时间 |
2021-05-06 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
低危 |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
Kubernetes是美国Linux基金会的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。
Kubernetes 存在安全漏洞，该漏洞源于授权用户可能能够访问Kubernetes控制平面组件上的专用网络。只有当不受信任的用户可以创建或修改Node对象及其代理，或者不受信任的用户可以创建或修改StorageClass对象并访问KubeControllerManager日志时，Kubernetes集群才会受到影响。
漏洞补丁
目前厂商已发布升级了Kubernetes 安全漏洞的补丁，Kubernetes 安全漏洞的补丁获取链接：
https://bugzilla.redhat.com/show_bug.cgi?id=1954914
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
