Update to v1.15.7 (CVE-2018-1002102 kubernetes: improper validation of URL redirection in the Kubernetes API server allows an attacker-controlled Kubelet to redirect API server requests from streaming endpoints)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper validation of URL redirection in the Kubernetes API server in versions prior to v1.14.0 allows an     attacker-controlled Kubelet to redirect API server requests from streaming endpoints to arbitrary hosts.
    Impacted API servers will follow the redirect as a GET request with client-certificate credentials for     authenticating to the Kubelet. (CVE-2018-1002102)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:5363 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing     Kubernetes application platform solution designed for on-premise or private     cloud deployments.

    Security Fix(es):

    * kubernetes: compromised node could escalate to cluster level privileges (CVE-2020-8559)

    * kubernetes: improper validation of URL redirection in the Kubernetes API server allows an attacker-     controlled Kubelet to redirect API server requests from streaming endpoints (CVE-2018-1002102)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    This advisory contains the RPM packages for Red Hat OpenShift Container     Platform 3.11.346. See the following advisory for the container images for this release:

    https://access.redhat.com/errata/RHBA-2020:5362

    All OpenShift Container Platform 3.11 users are advised to upgrade to these     updated packages and images.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5363 公告提及的多个漏洞的影响。

  - kubernetes：Kubernetes API 服务器中对 URL 重定向的不当验证允许攻击者控制的 Kubelet 从流传输端点重定向 API 服务器请求 (CVE-2018-1002102)

  - kubernetes：遭到入侵的节点可提升到群集级别权限 (CVE-2020-8559)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 v1.14.0 之前的版本中对 Kubernetes API Server 中 URL 重定向的不当验证允许攻击者控制的 Kubelet 将 API 服务器请求从 streams 端点重定向到任意主机。
    受影响的 API 服务器将重定向视为 GET 请求，其中包含用于对 Kubelet 进行身份验证的客户端证书凭据。 (CVE-2018-1002102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 v1.14.0 之前的版本中不當驗證 Kubernetes API 伺服器中的 URL 重新導向讓受攻擊者控制的 Kubelet 能夠將 API 伺服器要求從串流端點重新導向至任意主機。
    受影響的 API 伺服器將遵循重新導向作為具有用於驗證 Kubelet 的用戶端憑證認證的 GET 要求。 (CVE-2018-1002102)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5363 公告中提及的多個弱點影響。

  - kubernetes：Kubernetes API 伺服器中存在 URL 重新導向驗證不當問題，允許攻擊者控制的 Kubelet 從資料流端點重新導向 API 伺服器要求 (CVE-2018-1002102)

  - kubernetes：遭入侵的節點可提升至叢集層級權限 (CVE-2020-8559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

v1.15.7に更新してください（CVE-2018-1002102 kubernetes：Kubernetes APIサーバーのURLリダイレクトの不適切な検証により、攻撃者が制御するKubeletが、ストリーミングエンドポイントからAPIサーバーリクエストをリダイレクトする可能性があります）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - v1.14.0 より前のバージョンの Kubernetes API サーバーの URL リダイレクトの検証が不適切なことにより、攻撃者がコントロールする Kubelet が、API サーバーのリクエストをストリーミングエンドポイントから任意のホストにリダイレクトする可能性があります。
    影響を受けるAPIサーバーは、kubeletへの認証のためにクライアント証明書の資格情報を使用したGETリクエストとしてリダイレクトに従います。CVE-2018-1002102

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 5363アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kubernetes：Kubernetes APIサーバーのURLリダイレクトの不適切な検証により、攻撃者が制御するKubeletが、ストリーミングエンドポイントからAPIサーバーリクエストをリダイレクトする可能性があります（CVE-2018-1002102）

  - kubernetes：侵害されたノードは、クラスターレベルの権限に昇格する可能性があります（CVE-2020-8559）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132790	Fedora 31 : kubernetes (2020-943f4b03d2)	Nessus	Fedora Local Security Checks	2020/1/13	2021/1/29	low
254504	Linux Distros Unpatched Vulnerability : CVE-2018-1002102	Nessus	Misc.	2025/8/25	2025/8/25	low
144410	RHEL 7 : OpenShift Container Platform 3.11.346 (RHSA-2020:5363)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/11/8	medium
144410	RHEL 7：OpenShift Container Platform 3.11.346 (RHSA-2020: 5363)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/11/8	medium
254504	Linux Distros 未修补的漏洞：CVE-2018-1002102	Nessus	Misc.	2025/8/25	2025/8/25	low
254504	Linux Distros 未修補的弱點：CVE-2018-1002102	Nessus	Misc.	2025/8/25	2025/8/25	low
144410	RHEL 7：OpenShift Container Platform 3.11.346 (RHSA-2020: 5363)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/11/8	medium
132790	Fedora 31：kubernetes（2020-943f4b03d2）	Nessus	Fedora Local Security Checks	2020/1/13	2021/1/29	low
254504	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1002102	Nessus	Misc.	2025/8/25	2025/8/25	low
144410	RHEL 7：OpenShift Container Platform 3.11.346（RHSA-2020: 5363)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/11/8	medium

检测

插件搜索

low

low

medium

medium

low

low

medium

low

low

medium