缺陷管理 CodeArts Defect

t身份实现容器逃逸和执行任意代码。 该问题已被收录为CVE-2022-0811。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 容器逃逸 CVE-2022-0811 高 2021-03-16 漏洞影响 该漏洞影响范围为使用了CRI-O的Kubernetes集群，CRI-O的版本大于1

查看更多 →

执行完execve后的进程的Permited集合中，出现非预期的“越权“行为。需要说明的是，这个越权并没有突破 execve 前的进程权限，仅仅是继承之前的 capabilities。 该漏洞的影响范围如下： 1. CCE Turbo 集群，使用了低于1.4.1-98版本的containerd作为kuberentes

查看更多 →

Server的均受影响，尤其是将CCE集群在逻辑多租场景下使用风险较高。 判断方法 对于1.23及以下版本的CCE集群、CCE Turbo集群，使用web-terminal、cloudshell或者配置kubectl连接集群，运行以下命令，确认是否运行聚合API Server： kubectl

查看更多 →

5p1的所有稳定版本。成功利用此漏洞，任何没有特权的用户都可以在易受攻击的主机上获得root特权。 sudo是一个功能强大的实用程序，大多数基于Unix和Linux的操作系统都包含sudo。它允许用户使用其他用户的安全特权运行程序。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间

查看更多 →

意可执行文件进行签名来利用此漏洞，从而使该文件看似来自受信任的合法来源，用户将无法知道该文件是恶意文件。例如，攻击者可以通过该漏洞，让勒索木马等软件拥有看似“可信”的签名证书，从而绕过Windows的信任检测机制，误导用户安装。 攻击者还可以利用该漏洞进行中间人攻击，并对有关用户

查看更多 →

es/71411。 漏洞影响 集群使用了聚合API，只要kube-apiserver与聚合API server的网络直接连通，攻击者就可以利用这个漏洞向聚合API服务器发送任何API请求； 如果集群开启了匿名用户访问的权限，则匿名用户也利用这个漏洞。不幸的是Kubernetes默

查看更多 →

OpenSSL高危漏洞（CVE-2020-1967） Adobe Font Manager库远程代码执行漏洞（CVE-2020-1020/CVE-2020-0938） Windows内核特权提升漏洞（CVE-2020-1027） Windows CryptoAPI欺骗漏洞（CVE-2020-0601）

查看更多 →

中，进而在宿主机中执行任意操作。 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 代码执行 CVE-2024-3154 严重 2024-04-26 漏洞影响 攻击者利用runc的systemd cgroup特性进行攻击，可通过在Pod注解中注入恶意的s

查看更多 →

linux内核导致的容器逃逸漏洞公告（CVE-2022-0492） 漏洞详情 在某些场景下linux内核cgroup v1的release_agent特性存在可以被利用在容器内逃逸到OS上的安全问题，该问题已被收录为CVE-2022-0492。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间

查看更多 →

取集群中所有namespace的secrets。该漏洞被收录为CVE-2021-25748。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 权限提升 CVE-2021-25748 中 2022-6-10 漏洞影响 有权限可以创建/更新ingress 中`spec

查看更多 →

helper的协议流中。受影响Git版本对恶意URL执行git clone命令时，会触发此漏洞，攻击者可利用恶意URL欺骗Git客户端发送主机凭据。 漏洞编号 CVE-2020-5260 漏洞名称 Git用户凭证泄露漏洞 影响范围 影响版本 Git 2.17.x <= 2.17.3 Git 2.18

查看更多 →

Fluent Bit内存崩溃漏洞公告（CVE-2024-4323） Fluent Bit是一个功能强大、灵活且易于使用的日志处理和转发工具，适用于各种规模和类型的应用和系统（如Linux、Windows、嵌入式Linux、MacOS等）。Fluent Bit 是众多云提供商和企业使用的

查看更多 →

该开源软件或组件的版本号。 漏洞数 该版本下的具体漏洞数量，从左到右依次是超危、高危、中危、低危。 发布时间 该版本的发布时间。 开源许可证 该版本的开源许可证信息。 单击软件或组件版本号，进入版本详情，显示版本的详细信息。 图3 版本信息 单击“漏洞信息”页签，查看漏洞列表，相关参数说明如表3所示。

查看更多 →

户。 攻击者可通过多种方式利用此漏洞，包括诱导用户打开经特殊设计文档或在Windows预览窗格中查看。 漏洞编号 CVE-2020-1020 CVE-2020-0938 漏洞名称 Adobe Font Manager库远程代码执行漏洞 漏洞描述 对于除Windows 10之外的所

查看更多 →

Windows内核特权提升漏洞（CVE-2020-1027） Windows内核处理内存中对象的方式中存在特权提升漏洞，成功利用此漏洞的攻击者可能会利用提升的特权执行代码。 为了利用此漏洞，在本地经过身份验证的攻击者可能会运行经特殊设计应用程序。 漏洞编号 CVE-2020-1027 漏洞名称 Windows内核特权提升漏洞

查看更多 →

在缺陷，导致本地经过身份认证的攻击者可以利用漏洞提升至root权限。目前漏洞poc已公开，风险较高。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 权限提升 CVE-2022-2639 高 2022-09-01 漏洞影响 1. 采用容器隧道网络的CCE集群，节点OS镜像使用了EulerOS

查看更多 →

Kubernetes安全漏洞公告（CVE-2020-8554） 漏洞详情 CVE-2020-8554是Kubernetes社区发现的关于集群内网络流量劫持的安全问题。具有创建和更新Service和Pod对象权限的潜在攻击者，能够劫持集群内来自其他Pod或者节点的流量。潜在攻击者通过设置Service对象的spec

查看更多 →

5 14.10 13.13 12.17 11.22 主要更新以下内容： 同步社区最新的代码，修复CVE-2023-5868、CVE-2023-5869、CVE-2023-5870等安全漏洞和功能性问题。 更多版本发布说明： 社区15.5、14.10、13.13、12.17、11.22版本发布说明

查看更多 →

5 14.10 13.13 12.17 11.22 主要更新以下内容： 同步社区最新的代码，修复CVE-2023-5868、CVE-2023-5869、CVE-2023-5870等安全漏洞和功能性问题。 更多版本发布说明： 社区15.5、14.10、13.13、12.17、11.22版本发布说明

查看更多 →

Q：设备报错显示校验证书错误是怎么回事？ A：如下图所示，此提示信息为设备SDK上报，上报“校验证书错误”可能出现的两种情况如下： 网络连接超时（旧SDK返回的错误码有误，新SDK已经处理了这个问题）。 设备侧证书使用的不对（比如时间、证书被修改等原因)。 处理方式：先排查网络原因，再收集设备 日志分析 。

查看更多 →

登录节点，执行命令，查看BuildDate，如果查看BuildDate是在2021-08-20之后的时间，则表示已经修复，不受该漏洞影响。 漏洞处理方案 您可以禁用 kubelet 上的VolumeSubpath feature gate，并删除任何使用subPath功能的现有 Pod。

查看更多 →