CVE:CVE-2018-1843
CNNVD:CNNVD-201811-600
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。
IBM Cloud Private 3.1.0版本中存在安全漏洞，该漏洞源于在从集群内部进行访问时，身份和访问管理（IAM）服务没有使用安全的通道（例如：SSL）来交换信息。攻击者可利用该漏洞嗅探数据包并获取数据。
solution:Upgrade ibm cloud_private to a higher version than 3.1.0,and avoid the version 3.1.0