远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-4717 公告中提及的一个漏洞影响。

  - 在 Kubernetes v1.8.x-v1.14.x 中，kubectl 使用全局可写权限 (rw-rw-rw-)，在由 --cache-dir 指定的位置（默认为 $HOME/.kube/http-cache）缓存了方案信息。如果 --cache-dir 已指定并指向其他用户/群组可访问的其他位置，则其他用户/群组可能会修改写入的文件并中断 kubectl 调用。(CVE-2019-11244)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4716 公告中提及的一个漏洞影响。

  - 在 Kubernetes v1.8.x-v1.14.x 中，kubectl 使用全局可写权限 (rw-rw-rw-)，在由 --cache-dir 指定的位置（默认为 $HOME/.kube/http-cache）缓存了方案信息。如果 --cache-dir 已指定并指向其他用户/群组可访问的其他位置，则其他用户/群组可能会修改写入的文件并中断 kubectl 调用。(CVE-2019-11244)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

现已提供 Red Hat OpenShift Container Platform 4.1 的 openshift 更新。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。此公告含有适用于 Red Hat OpenShift Container Platform 4.1.24 版的 openshift 容器镜像。安全修复：* kubectl 中发现缺陷，会将 http-cache 文件的读取/写入权限留给任意用户。此漏洞结合 --cache-dir 的非默认值，可能会造成缓存内容放置到系统中其他用户可访问的位置。(CVE-2019-11244) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0020 公告中提及的一个漏洞的影响。

  - kubernetes：缓存时以全局可写的权限写入方案信息 (CVE-2019-11244)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4816 公告中提及的多个漏洞影响。

  - 在 Kubernetes v1.8.x-v1.14.x 中，kubectl 使用全局可写权限 (rw-rw-rw-)，在由 --cache-dir 指定的位置（默认为 $HOME/.kube/http-cache）缓存了方案信息。如果 --cache-dir 已指定并指向其他用户/群组可访问的其他位置，则其他用户/群组可能会修改写入的文件并中断 kubectl 调用。(CVE-2019-11244)

  - 某些 HTTP/2 实现容易受到 ping 洪流攻击，可能导致拒绝服务。攻击者向 HTTP/2 对等体发送连续 ping，导致对等体构建内部响应队列。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。
    (CVE-2019-9512)

  - kubectl cp 命令允许在容器与用户计算机之间复制文件。如要从容器复制文件，Kubernetes 会在容器内运行 tar 以创建 tar 存档，通过网络复制此 tar 存档，然后 kubectl 会在用户的计算机上对其进行解包。如果容器中的 tar 二进制文件为恶意文件，它便可运任意何代码并输出意外的恶意结果。在调用 kubectl cp 时，攻击者可利用此问题将文件写入用户计算机上的任何路径，具体操作仅受本地用户的系统权限限制。受影响的 Kubernetes 版本包括 1.12.9 之前的版本、1.13.6 之前的版本、1.14.2 之前的版本，以及版本 1.1、1.2、1.4、1.4、1.5、1.6、1.7、1.8、1.9、1.10、1.11。 (CVE-2019-11246)

  - 版本 1.1-1.12 以及低于 1.13.11、1.14.7 和 1.15.4 版本中的 Kubernetes kubectl cp 命令允许恶意容器的 tar 输出提供的两个符号链接组合，以将文件放在于 kubectl cp 调用中指定的目标目录之外。攻击者可利用此漏洞，以使用符号链接将恶意文件放在目标树之外。(CVE-2019-11251)

  - 如果攻击者发出请求，如同资源是命名空间一样，则 Kubernetes kube-apiserver 会错误地允许访问群集范围的自定义资源。可以使用命名空间内的角色和角色绑定，对以这种方式访问的资源进行强制授权，这意味着只能访问一个名称空间中的资源的用户可以创建、查看、更新或删除群集范围的资源（根据其名称空间角色特权）。受影响的 Kubernetes 版本包括 1.13.9 之前的版本、1.14.5 之前的版本、1.15.2 之前的版本，以及版本 1.7、1.8、1.9、1.10、1.11、1.12。(CVE-2019-11247)

  - kubectl cp 命令允许在容器与用户计算机之间复制文件。如要从容器复制文件，Kubernetes 会在容器内运行 tar 以创建 tar 存档，通过网络复制此 tar 存档，然后 kubectl 会在用户的计算机上对其进行解包。如果容器中的 tar 二进制文件为恶意文件，它便可运任意何代码并输出意外的恶意结果。在调用 kubectl cp 时，攻击者可利用此问题将文件写入用户计算机上的任何路径，具体操作仅受本地用户的系统权限限制。受影响的 Kubernetes 版本包括 1.13.9 之前的版本、1.14.5 之前的版本、1.15.2 之前的版本，以及版本 1.1、1.2、1.4、1.4、1.5、1.6、1.7、1.8、1.9、1.10、1.11、1.12。
    (CVE-2019-11249)

  - 1.12.10 之前版本的 Go 和 1.13.1 之前版本的 1.13.x 允许 HTTP 请求走私。 (CVE-2019-16276)

  - 在 v1.0-1.12 版本和低于 v1.13.12、v1.14.8、v1.15.5 和 v1.16.2 的版本中，Kubernetes API 服务器中存在不当输入验证，这让经过授权的用户可以发送恶意 YAML 或 JSON 负载，导致 API 服务器消耗过量 CPU 或内存，从而导致崩溃并无法使用。
    在 v1.14.0 之前的版本中，默认 RBAC 策略授权匿名用户提交可触发此漏洞的请求。从 v1.14.0 之前版本升级的集群会默认保留更宽松的策略，以保证向后兼容性。(CVE-2019-11253)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180646	Oracle Linux 7：kubeadm-ha-setup (ELSA-2019-4717)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
180728	Oracle Linux 7：kubernetes (ELSA-2019-4716)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	medium
131218	RHEL 7 / 8：OpenShift Container Platform 4.1.24 openshift (RHSA-2019:3942)	Nessus	Red Hat Local Security Checks	2019/11/22	2024/11/8	medium
132882	RHEL 7：OpenShift Container Platform 3.11 atomic-openshift (RHSA-2020: 0020)	Nessus	Red Hat Local Security Checks	2020/1/15	2024/11/7	medium
180704	Oracle Linux 7：kubernetes (ELSA-2019-4816)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high

检测

插件搜索

medium

medium

medium

medium

high