IPS威胁百科

"Kubernetes.API.Server.Remote.Privilege.Escalation"

特征库ID：
47290
漏洞级别：
critical
CVE ID：
CVE-2018-1002105
建议的动作：
drop
受影响的系统：
Linux,BSD
协议：
tcp

攻击漏洞描述

这表明攻击企图利用 Kubernetes 中的特权提升漏洞。该漏洞是由于对 kube-apiserver 中代理升级请求的错误响应处理不正确造成的。远程攻击者可能能够利用这一点通过精心设计的 HTTP 请求来提升他们的权限。

影响范围

Kubernetes Kubernetes 1.12.2 Kubernetes Kubernetes 1.12.1 Kubernetes Kubernetes 1.12 Kubernetes Kubernetes 1.11.4 Kubernetes Kubernetes 1.11.3 Kubernetes Kubernetes 1.11.2 Kubernetes Kubernetes 1.11.1 Kubernetes Kubernetes 1.11 Kubernetes Kubernetes 1.10.10 Kubernetes Kubernetes 1.10.9 Kubernetes Kubernetes 1.10.8 Kubernetes Kubernetes 1.10.7 Kubernetes Kubernetes 1.10.6 Kubernetes Kubernetes 1.10.5 Kubernetes Kubernetes 1.10.4 Kubernetes Kubernetes 1.10.3 Kubernetes Kubernetes 1.10.2 Kubernetes Kubernetes 1.10.1 Kubernetes Kubernetes 1.10 Kubernetes Kubernetes 1.9 Kubernetes Kubernetes 1.0