CVE:CVE-2018-1841
CNNVD:CNNVD-201811-518
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。
IBM Cloud Private 2.1.0版本中存在安全漏洞，该漏洞源于程序将CA Private Key设置成全局可读取。本地攻击者可利用该漏洞获取CA私钥。
solution:Upgrade ibm cloud_private to a higher version than 2.1.0,and avoid the version 2.1.0