Kubernetesの脆弱性CVE-2019-11253についてわかっていることをまとめる - Qiita

TL;DR Kubernetesに脆弱性が見つかった(CVE-2019-11253) Severity7.5なので高め(昔からクラスター運用してる場合はなるはやで上げよう) Kubernetes API Server(kubectlがアクセスするエンドポイント)がPublic IPの場合は特に注意しよう 脆弱性の内容 特定の条件を満たすマニフェスト(YAML or JSON payload)を食わせるとKubernetesのマスターコンポーネントであるKubernetes API Serverが応答不能になる。 1.14.0以降のバージョンで新規に作られたクラスターの場合、デフォルトのRBACの設定が変更されており、認証済みユーザーのみがこの脆弱性を突くことが出来るようになっている。つまり、脆弱性の範囲が限定的になる(クラスターに対してYAMLを送るためにユーザー情報を持っているクライアン

[bootJP]

“特定の条件を満たすマニフェスト(YAML or JSON payload)を食わせるとKubernetesのマスターコンポーネントであるKubernetes API Serverが応答不能になる。”

[tmatsuu]

oh