根据 TECHERATI 网站报道，Atredis Partners 公司的安全研究人员 Charles Holmes 在 Kubernetes 中发现了一个新的漏洞，如果利用该漏洞，攻击者可以将恶意容器放置到用户工作站上。 该漏洞影响 Kubernetes 的 kubectl 命令行工具，而这个 工具 是让用户在容器和用户机器之间复制文件。
容器调度器 Kubernetes 在确立为多云部署之后，就大受开发人员的喜爱，根据 JetBrains 的报告，29% 的开发人员现在使用 Kubernetes。所以漏洞的出现会引起很多人关注。
Kubernetes ProductSecurity Committee （Kubernetes 产品安全委员会）的代表人 Joel Smith ，将该漏洞与 CVE-2019-1002101 漏洞联系在一起，CVE-2019-1002101 是在今年3月发现的漏洞，也使攻击者能够通过 kubectl 嵌入恶意容器，而最初解决这个问题并不完整。
Joel Smith 说，攻击者可以将恶意代码嵌入容器的 tar 二进制文件中，这可能允让他们在调用 kubectl 时将文件写入用户计算机上的任何路径，不过，最新的漏洞可以通过将 kubectl 升级到 1.12.9、1.13.6 和 1.14.2 或更高版本来修复。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- 漏洞预警 | ThinkPHP5远程命令执行漏洞
- 挖洞姿势：浅析命令注入漏洞
- Gogs 远程命令执行漏洞分析
- Apache Tika命令注入漏洞挖掘
- 漏洞预警 | Adobe ColdFusion远程命令执行漏洞预警（CVE-2018-15961）
- ghostscript沙箱绕过远程命令执行漏洞预警
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
大学程序设计课程与竞赛训练教材
吴永辉、王建德 / 机械工业出版社 / 2013-6 / 69.00
本书每章为一个主题，实验内容安排紧扣大学算法和数学的教学，用程序设计竞赛中的算法和数学试题作为实验试题，将算法和数学的教学与程序设计竞赛的解题训练结合在一起；在思维方式和解题策略的训练方面，以问题驱动和启发式引导为主要方式，培养读者通过编程解决问题的能力。 本书特点： 书中给出的234道试题全部精选自ACM国际大学生程序设计竞赛的世界总决赛以及各大洲赛区现场赛和网络预赛、大学程序设计竞......一起来看看 《大学程序设计课程与竞赛训练教材》 这本书的介绍吧!
