漏洞信息详情

Kubernetes 代码问题漏洞

• CNNVD编号：CNNVD-202101-1643
• 危害等级： 中危
  
• CVE编号： CVE-2020-8569
• 漏洞类型： 代码问题
• 发布时间： 2021-01-21
• 威胁类型： 远程
• 更新时间： 2021-09-06
• 厂        商：
• 漏洞来源：

漏洞简介

Kubernetes是美国Linux基金会的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。

Kubernetes CSI snapshot-controller prior to v2.1.3 and v3.0.2 存在代码问题漏洞，该漏洞禁止用户对其卷进行快照或删除快照。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/kubernetes-csi/external-snapshotter/pull/381

参考网址

来源:CONFIRM

链接:https://github.com/kubernetes-csi/external-snapshotter/issues/380

来源:MLIST

链接:https://groups.Google.com/g/kubernetes-security-announce/c/1EzCr1qUxxU

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-8569

来源:www.ibm.com

链接:https://www.ibm.com/support/pages/node/6486143

受影响实体

暂无

补丁

• Kubernetes SIGs External-snapshotter 代码问题漏洞的修复措施