Google Kubernetes 输入验证错误漏洞

漏洞介绍

Google Kubernetes是美国谷歌（Google）公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。

Google Kubernetes中存在安全漏洞，该漏洞源于Kubernetes API server没有正确验证URL的重定向。攻击者可利用该漏洞将API服务器请求重定向到任意主机。

漏洞补丁

目前厂商已发布升级了Google Kubernetes 输入验证错误漏洞的补丁，Google Kubernetes 输入验证错误漏洞的补丁获取链接：

https://github.com/kubernetes/kubernetes/issues/85867

参考网址

来源:CONFIRM

链接：https://github.com/kubernetes/kubernetes/issues/85867

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/Q56CULSH7F7BC4NPS67ZS23ZCLL5TIVK/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/160563/Red-Hat-Security-Advisory-2020-5363-01.html

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2018-1002102

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Kubernetes-information-disclosure-via-API-Server-URL-Redirection-31306

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-226