CVE:CVE-2018-5256
CNNVD:CNNVD-201805-676
CoreOS Tectonic是一套自动化的企业Kubernetes平台。该平台可以自动执行操作任务，实现平台可移植性和多集群管理。
CoreOS Tectonic 1.7.9-tectonic.4之前的1.7.x版本和1.8.4-tectonic.3之前的1.8.x版本中存在信息泄露漏洞。攻击者可利用该漏洞直接连接到kubernetes API服务器，列出全部名称空间并获取有关内部集群状态的消息。
solution:Upgrade redhat tectonic to a higher version than 1.7.9-tectonic.4,1.8.4-tectonic.3,and avoid the version [1.7.1-tectonic.1,1.7.9-tectonic.4),[1.8.4-tectonic.1,1.8.4-tectonic.3)