CVE:CVE-2020-13597
CNNVD:CNNVD-202006-327
Tigera Calico是美国Tigera公司的一套针对容器、虚拟机和主机工作负载的开源网络安全解决方案。
Tigera Calico 3.14.0及之前版本和Calico Enterprise 2.8.2及之前版本中存在安全漏洞，该漏洞源于程序没有正确验证路由器通告。攻击者可借助中间人技术利用该漏洞获取敏感信息。
solution:Upgrade projectcalico calico to a higher version than 2.6.2,3.8.8,2.7.4,2.8.2,3.9.5,3.10.3,3.11.2,3.12.1,3.13.3,3.14.0,and avoid the version (,2.6.2],(,3.8.8],[2.7.0,2.7.4],[2.8.0,2.8.2],[3.9.0,3.9.5],[3.10.0,3.10.3],[3.11.0,3.11.2],[3.12.0,3.12.1],[3.13.0,3.13.3],3.14.0