> CoreOS Tectonic 信息泄露漏洞

CoreOS Tectonic 信息泄露漏洞

CNNVD-ID编号	CNNVD-201805-676	CVE编号	CVE-2018-5256
发布时间	2018-05-21	更新时间	2019-09-19
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	coreos

漏洞介绍

CoreOS Tectonic是一套自动化的企业Kubernetes平台。该平台可以自动执行操作任务，实现平台可移植性和多集群管理。

CoreOS Tectonic 1.7.9-tectonic.4之前的1.7.x版本和1.8.4-tectonic.3之前的1.8.x版本中存在信息泄露漏洞。攻击者可利用该漏洞直接连接到kubernetes API服务器，列出全部名称空间并获取有关内部集群状态的消息。

漏洞补丁

目前厂商已发布升级了CoreOS Tectonic 信息泄露漏洞的补丁，CoreOS Tectonic 信息泄露漏洞的补丁获取链接：

https://coreos.com/tectonic/releases/#1.8.4-tectonic.3

参考网址

来源:CONFIRM

链接：https://coreos.com/blog/tectonic-namespace-information-disclosure-vulnerability-patched

受影响实体

Coreos Tectonic:1.7.1-Tectonic.1 Coreos Tectonic:1.7.1-Tectonic.1:Rc.1 Coreos Tectonic:1.7.1-Tectonic.1:Rc.2 Coreos Tectonic:1.7.1-Tectonic.1:Rc.3 Coreos Tectonic:1.7.1-Tectonic.1:Rc.4

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-676