网站首页科技 > 正文

Google Cloud 解决 Kubernetes 集群中的安全漏洞

2024-01-03 16:06:16 科技来源：

导读 Google Cloud 已迅速对其平台中可能对 Kubernetes 集群构成风险的中度安全漏洞做出响应。该漏洞由Palo Alto Networks Unit 42发现

Google Cloud 已迅速对其平台中可能对 Kubernetes 集群构成风险的中度安全漏洞做出响应。该漏洞由Palo Alto Networks Unit 42发现并报告，有可能被已经有权访问 Kubernetes 集群的攻击者利用，特别针对Fluent Bit日志记录容器。

如果滥用此缺陷，攻击者可能会在集群内升级其权限，从而导致潜在威胁，例如数据盗窃、部署恶意 Pod和中断集群运行。Google Cloud 已在最新版本的 Google Kubernetes Engine (GKE) 和 Anthos Service Mesh (ASM) 中解决了该问题，消除了与此漏洞相关的风险。

有权访问受损 Fluent Bit 日志记录容器的攻击者可能会在集群中获得升级的权限

Google Cloud在 2023 年 12 月 14 日发布的公告中披露了该安全漏洞，并提供了潜在利用场景的详细信息。根据该通报，破坏 Fluent Bit 日志记录容器的攻击者可以利用此访问权限以及 Anthos Service Mesh(在已启用的集群上)所需的高权限来升级其在 Kubernetes 集群中的权限。

这可能会为各种不良活动打开大门，其中不仅包括数据盗窃，还包括扰乱集群的正常运行。目前没有证据表明不良行为者在野外滥用该缺陷。不过，除了向 Workspace 用户提供更多云存储之外，Google Cloud 还采取了主动措施来纠正受影响版本的 Google Kubernetes Engine 和 Anthos Service Mesh 中的问题。

版权说明： 本文由用户上传，如有侵权请联系删除！

标签：

上一篇： iPhone 用户更新至 iOS 17.2.1 后面临问题
下一篇： OnePlus 12R 三种颜色的相机姿势

网站首页科技 > 正文

Google Cloud 解决 Kubernetes 集群中的安全漏洞

猜你喜欢：

最新文章：

网站首页 科技 > 正文

Google Cloud 解决 Kubernetes 集群中的安全漏洞

猜你喜欢：

最新文章：

网站首页科技 > 正文