kubernetes 敏感信息泄露漏洞
漏洞描述 Kubernetes 是一个用于自动部署、扩展和管理容器化应用程序的开源系统。 Kubernetes 的受影响版本中存在敏感信息泄露漏洞,在集群中具有查看自定义资源的用户可利用此漏洞在未经授权的情况下读取同一 API 组中不同类型的自定义资源,可以通过避免授予集群内容的监控权限来缓解此漏洞。 漏洞名称 kubernetes 敏感信息泄露漏洞 漏洞类型 信息暴露 发现时间 2022-11-11 漏洞影响广度 广 MPS编号 MPS-2022-64120 CVE编号 CVE-2022-3162 CNVD编号 - 影响范围 kubernetes/kubernetes@[1.25.0, 1.25.4) kubernetes/kubernetes@[1.23.0, 1.23.14) kubernetes/kubernetes@[1.24.0, 1.24.8) kubernetes/kubernetes@[1.22.0, 1.22.16) 修复方案 升级kubernetes/kubernetes到 1.22.16 或 1.23.14 或 1.24.8 或 1.25.4 或更高版本 参考链...

