CVE:CVE-2018-1002105
CNNVD:CNNVD-201812-064
Google Kubernetes是美国Google公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。
Google Kubernetes 1.10.11之前版本、1.11.5之前版本和1.12.3之前版本中存在提权漏洞，该漏洞源于程序没有正确的处理错误响应。攻击者可通过发送特制的请求利用该漏洞部署恶意代码或修改现有服务。
solution:Upgrade kubernetes kubernetes to a higher version than 1.9.11,1.10.10,1.11.4,1.12.2,1.9.12:beta0,and avoid the version [1.0.0,1.9.11],[1.10.0,1.10.10],[1.11.0,1.11.4],[1.12.0,1.12.2],1.9.12:beta0; Upgrade redhat openshift_container_platform to a higher version than 3.2,3.3,3.4,3.5,3.6,3.8,3.10,3.11,and avoid the version 3.2,3.3,3.4,3.5,3.6,3.8,3.10,3.11; Upgrade netapp trident to a higher version than -