阿里云漏洞库

CVE编号

CVE-2018-18264

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2019-01-03

Google Kubernetes是美国Google公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Kubernetes Dashboard是一款基于Web的用于管理Kubernetes集群的通用界面。

Google Kubernetes Dashboard 1.10.1之前版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证，使用Dashboard的服务账户读取信息。

厂商已发布漏洞修复程序，请及时关注更新：
https://groups.google.com/forum/#!topic/kubernetes-announce/yBrFf5nmvfI

参考链接
http://www.securityfocus.com/bid/106493
https://github.com/kubernetes/dashboard/pull/3289
https://github.com/kubernetes/dashboard/pull/3400
https://github.com/kubernetes/dashboard/releases/tag/v1.10.1
https://groups.google.com/forum/#%21topic/kubernetes-announce/yBrFf5nmvfI
https://sysdig.com/blog/privilege-escalation-kubernetes-dashboard/

CWE-ID	漏洞类型
CWE-306	关键功能的认证机制缺失