Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - v1.10.11、v1.11.5、および v1.12.3 より前のすべての Kubernetes バージョンで、kube-apiserver でプロキシ化されたアップグレードリクエストに対するエラー応答の不適切な処理により、Kubernetes API サーバーを介してバックエンドサーバーへの接続を確立する特別に細工されたリクエストが可能でした。は、その後、同じ接続を介して、任意のリクエストをバックエンドに直接送信します。このリクエストは、バックエンド接続の確立に使用された Kubernetes API サーバーの TLS 認証情報で認証されます。(CVE-2018-1002105)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-1002105

critical Nessus プラグイン ID 254201

バージョン 1.3