「Kubernetes」に深刻な脆弱性

「Kubernetes」に初めて深刻な脆弱性が発見された。Kubernetesは最も人気のあるクラウドコンテナオーケストレーションシステムであるがゆえに、この日がくるのは時間の問題だったと言える。「CVE-2018-1002105」という脆弱性識別番号を割り当てられ、Kubernetesの権限昇格に関する脆弱性とも称されているこの脆弱性は深刻なものであり、共通脆弱性評価システム（CVSS）による深刻度は9.8（最大値は10.0）となっている。 特殊な細工が施されたネットワークリクエストを用いれば、誰でもKubernetes APIサーバ経由でバックエンドサーバとのコネクションを確立できる。そして、いったんコネクションを確立すれば、攻撃者はそのネットワーク接続を介してバックエンドに直接、任意のリクエストを送信できるようになる。それだけではない。こういったリクエストはKubernetes AP

[y___u]

“Kubernetesの権限昇格に関する脆弱性とも称されているこの脆弱性は深刻なものであり、共通脆弱性評価システム（CVSS）による深刻度は9.8（最大値は10.0）”

[houyhnhm]

仕込まれたバックドア並の厄介さだなあ。

[t-tanaka]

インフラ管理ソフトの権限昇格の脆弱性なんで，議論の余地無くCriticalですね。

[ka-ka_xyz]

あらあら

[daybeforeyesterday]

うーむ

[light940]

深刻な脆弱性は初めてなのか。それだけ利用者と増えてるって事かな。

[launcher]

頑張ります

[do_su_0805]

だそうです

[uzusayuu]

脆弱性……、「発音できない」とかだろうか

[GARAPON]

うひゃー

[slash_01]

これアカンやつやんけ。

[inajob]

APIサーバをインターネットに晒してるとまずい のかな

[RabbitBit]

これが初なのか。深刻度9.8でCVEデビューしておいて何だが、中々堅牢な作りだったんだな。

[letsspeak]

やばすぎてわらう

[tokg]

わ

[sjn]

サービスに影響なくパッチ当てまくれるのはいい

[yuanying]

この記事、原文からしてちょっとテキトーだと思う。

[koyhoge]

守る側にも判り難く大変な脆弱性が今後は増えていくんだろうな。

[n314]

単純なイメージだと、仕組みが複雑になればなるほど脆弱性が生まれやすいし、ソフトウェアの権限が大きければ大きいほど脆弱性の深刻度は高くなりそう。

[iekusup]

ほー。

[EastHop]

恐ろしい報告が……

[masalib]

アップグレードは必須か〜開発系しかないのでまだ楽かな

[kote2kote2]

あーやっぱそうだったのが

[tomoyat1]

GKEにパッチ来てない?? ->パッチ来てた

[azihsoyn]

確かに初めて見るな