CVE:CVE-2020-8562
CNNVD:CNNVD-202105-134
Kubernetes是美国Linux基金会的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。
Kubernetes 存在安全漏洞，该漏洞源于授权用户可能能够访问Kubernetes控制平面组件上的专用网络。只有当不受信任的用户可以创建或修改Node对象及其代理，或者不受信任的用户可以创建或修改StorageClass对象并访问KubeControllerManager日志时，Kubernetes集群才会受到影响。
solution:Upgrade kubernetes kubernetes to a higher version than 1.18.18,1.19.10,1.20.6,1.21.0,and avoid the version (,1.18.18],[1.19.0,1.19.10],[1.20.0,1.20.6],1.21.0