添加链接 注册    登录
link管理
链接快照平台
  • 输入网页链接，自动生成快照
  • 标签化管理网页链接
相关文章推荐
跑龙套的橡皮擦  ·  网络安全业务竞赛：为电子检务工程培养更多“大 ...·  4 月前    · 
神勇威武的弓箭  ·  陕西网信办：以系列竞赛为载体推进网络安全人才 ...·  4 月前    · 
斯文的佛珠  ·  第二届“铸剑杯”全国大学生网络安全竞赛暨20 ...·  4 月前    · 
旅途中的鼠标垫  ·  华东局举办“启航杯”网络安全职业技能竞赛·  4 月前    · 
无聊的煎饼果子  ·  共筑网络安全防线_审计署网站·  4 月前    · 
曾深爱过的黄瓜  ·  水利部小浪底水利枢纽管理中心2023年度公开 ...·  2 周前    · 
坏坏的饭盒  ·  外交部領事事務局全球資訊網-駐館位置及聯絡資訊·  7 月前    · 
腹黑的书包  ·  上海文化广场·  8 月前    · 
苦闷的木瓜  ·  中国留学生涌向东南亚：高性价比海外“镀金”之 ...·  1 年前    · 
叛逆的感冒药  ·  公安部发布A级通缉令 通缉第二批50名在逃人员·  1 年前    · 
link管理  ›  漏洞CVE-2021-25741公告_容器服务 Kubernetes 版 ACK(ACK)-阿里云帮助中心
信息安全 kubernetes 漏洞 网络安全
https://help.aliyun.com/zh/ack/product-overview/vulnerability-cve-2021-25741-in-kubernetes
高大的山羊
1 年前

Kubernetes 社区公布了安全漏洞 CVE-2021-25741，该漏洞可使攻击者使用软链接的方式在容器中挂载指定 subPath 配置的目录逃逸到主机敏感目录。本文介绍该漏洞的影响和影响范围，以及防范措施。

CVE-2021-25741 漏洞被评估为高危漏洞，在 CVSS 的评分为 8.8 。

以下枚举的Kubernetes集群版本所安装的kubelet组件均存在该漏洞：
  • v1.22.0~v1.22.1
  • v1.21.0~v1.21.4
  • v1.20.0~v1.20.10
  • ≤v1.19.14
    • Kubernetes社区在以下版本修复了该漏洞：
  • v1.22.2
  • v1.21.5
  • v1.20.11
  • v1.19.15

    • 关于该漏洞的详细信息，请参见 #104980 。

    在多租户场景下，拥有以 Root 用户启动容器权限的恶意攻击者可以利用该漏洞逃逸至主机文件系统，获取主机敏感目录的读写权限。

    阿里云容器服务 Kubernetes 1.20.11-aliyun.1 版本已修复该漏洞，建议尽快升级到该修复版本。

    上一篇：漏洞CVE-2021-41103公告 下一篇：漏洞CVE-2021-25740公告
     
    推荐文章
    跑龙套的橡皮擦  ·  网络安全业务竞赛：为电子检务工程培养更多“大内高手”_中华人民共和国最高人民检察院
    4 月前
    神勇威武的弓箭  ·  陕西网信办：以系列竞赛为载体推进网络安全人才培养_陕西省人民政府
    4 月前
    斯文的佛珠  ·  第二届“铸剑杯”全国大学生网络安全竞赛暨2025年网络空间安全与治理论坛在我校举行-西北工业大学
    4 月前
    旅途中的鼠标垫  ·  华东局举办“启航杯”网络安全职业技能竞赛
    4 月前
    无聊的煎饼果子  ·  共筑网络安全防线_审计署网站
    4 月前
    曾深爱过的黄瓜  ·  水利部小浪底水利枢纽管理中心2023年度公开招聘工作人员公告 - 社会招聘 - 招考资讯 - 人事人才测评考试网
    2 周前
    坏坏的饭盒  ·  外交部領事事務局全球資訊網-駐館位置及聯絡資訊
    7 月前
    腹黑的书包  ·  上海文化广场
    8 月前
    苦闷的木瓜  ·  中国留学生涌向东南亚：高性价比海外“镀金”之旅？ - 21经济网
    1 年前
    叛逆的感冒药  ·  公安部发布A级通缉令 通缉第二批50名在逃人员
    1 年前
    Link管理   ·   Sov5搜索   ·   小百科
    link管理 - 链接快照平台