云容器引擎 CCE-Kubernetes安全漏洞公告(CVE-2020-8554):漏洞详情

时间:2023-11-01 16:18:15

漏洞详情

CVE-2020-8554是Kubernetes社区发现的关于集群内网络流量劫持的安全问题。具有创建和更新Service和Pod对象权限的潜在攻击者,能够劫持集群内来自其他Pod或者节点的流量。潜在攻击者通过设置Service对象的spec.externalIPs字段,能够劫持集群内其他Pod或者节点访问该externalIP(如某公网知名IP)的流量,并将其转发到攻击者创建的恶意Pod中,造成中间人攻击。同理,攻击者通过修改Service对象的status.loadBalancer.ingress.ip也能达到此目的。

表1 漏洞信息

漏洞类型

CVE-ID

漏洞级别

披露/发现时间

流量劫持

CVE-2020-8554

2020-12-07

support.huaweicloud.com/bulletin-cce/cce_bulletin_0021.html