リモートホストにインストールされている Kubernetes のバージョンは、1.7.14 より前のバージョン 1.3.x、1.8.9 より前の 1.8.x、または 1.9.4 より前の 1.9.x です。したがって、複数の脆弱性の影響を受けます。

  - 任意のファイルアクセスの脆弱性が、サブパスボリュームマウントを使用するコンテナにあります。認証されたローカルの攻撃者がこれを悪用し、任意のファイルやホストのファイルシステムを含むディレクトリにアクセスする可能性があります。
    (CVE-2017-1002101)

  - 任意のファイル削除の脆弱性が、secret、configMap、projected、または downwardAPI ボリュームを使用しているコンテナにあります。認証されていないローカルの攻撃者がこれを悪用し、それらを実行中のノードから任意のファイルやディレクトリを削除する可能性があります。(CVE-2017-1002102)

検出

Kubernetes 1.3.x<1.7.14/1.8.x<1.8.9/1.9.x<1.9.4の複数の脆弱性

critical Nessus プラグイン ID 124590

バージョン 1.7