> Canonical MicroK8s 安全漏洞

Canonical MicroK8s 安全漏洞

CNNVD-ID编号	CNNVD-202004-406	CVE编号	CVE-2019-15789
发布时间	2020-04-07	更新时间	2020-10-21
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

Canonical MicroK8s是英国科能（Canonical）公司的一套轻量级的容器编排系统。

Canonical MicroK8s中存在安全漏洞。本地攻击者可利用该漏洞以root权限访问主机。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://canonical.com/

参考网址

来源:CONFIRM

链接：https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-15789.html

来源:CONFIRM

链接：https://pulsesecurity.co.nz/advisories/microk8s-privilege-escalation

来源:CONFIRM

链接：https://github.com/ubuntu/microk8s/pull/590

来源:CONFIRM

链接：https://discuss.kubernetes.io/t/explicit-use-of-sudo-in-microk8s-cli/7605

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202004-406