Kubernetes

Kubernetes 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制14
• 信息泄露13
• 代码执行9
• 身份认证9
• 拒绝服务6
• 其他弱点6
• 密码学缺陷5
• 服务端请求伪造4
• 内存破坏3
• 错误配置3
• 注入与走私2
• 跨站脚本1
• 跨站请求伪造1
• 业务逻辑1

主要弱点

• 代码注入8
• 认证缺陷（通用）7
• 访问控制缺陷（通用）7
• 资源消耗失控6
• 权限提升6
• 敏感信息明文存储5
• Unlabeled4
• 信息泄露4
• SSRF4
• 中间人攻击3

常见资产

• https://github.com/kubernetes/kubernetesSOURCE_CODE · 15
• https://github.com/kubernetes/ingress-nginxSOURCE_CODE · 9
• k8s.ioURL · 8
• kubernetes.ioURL · 7
• prow.k8s.ioURL · 5
• https://github.com/kubernetes-sigsSOURCE_CODE · 4
• https://github.com/kubernetes/test-infraSOURCE_CODE · 4
• kubernetes-csi.github.ioURL · 4
• https://github.com/kubernetes/kubeletSOURCE_CODE · 3
• https://github.com/kubernetes-clientSOURCE_CODE · 2

高票报告

当前状态 8 份 · 全部 77

1. 31
   Development Application Credentials + Information Exposed信息泄露 · 2020-12-04 · 高危
   $0敏感信息明文存储
2. 13
   Route53 Subdomain Takeover on test-cncf-aws.canary.k8s.io错误配置 · 2021-01-16 · 高危
   $0错误配置
3. 4
   Unsecured Grafana instance on https://monitoring.prow-canary.k8s.io/dashboards身份认证 · 2021-01-08 · 高危
   $0认证缺陷（通用）
4. 3
   Fake email from <any_name>@kubernetes.io to any other email其他弱点 · 2020-07-24 · 低危
   $0Unlabeled
5. 2
   exposed Git Repo at http://api.e2e-kops-aws-canary.test-cncf-aws.canary.k8s.io/.git/信息泄露 · 2021-01-08 · 高危
   $0信息泄露
6. 1
   csi-snapshot-controller crashes when processing VolumeSnapshot with non-existing PVC内存破坏 · 2021-01-08 · 中危
   $0空指针解引用
7. 1
   There is any issue No valid SPF Records身份认证 · 2020-07-24 · 低危
   $0认证缺陷（通用）
8. 1
   Sensitive Information disclosure Through Config File信息泄露 · 2020-07-24 · 未评级
   $0信息泄露