CVE:CVE-2019-10223
CNNVD:CNNVD-201911-188
kube-state-metrics是一款侦听Kubernetes API服务器并生成有关对象状态数据的服务。
kube-state-metrics 1.7.0版本和1.7.1版本中存在安全漏洞。攻击者可利用该漏洞泄露敏感信息。
solution:Upgrade kubernetes kube-state-metrics to a higher version than 1.7.0,1.7.1,and avoid the version 1.7.0,1.7.1; Upgrade redhat openshift_container_platform to a higher version than 3.11,4.1,4.2,and avoid the version 3.11,4.1,4.2