Tigera Calico 信息泄露漏洞

漏洞介绍

Tigera Calico是美国Tigera公司的一套针对容器、虚拟机和主机工作负载的开源网络安全解决方案。

Tigera Calico 3.14.0及之前版本和Calico Enterprise 2.8.2及之前版本中存在安全漏洞，该漏洞源于程序没有正确验证路由器通告。攻击者可借助中间人技术利用该漏洞获取敏感信息。

漏洞补丁

目前厂商已发布升级了Tigera Calico 信息泄露漏洞的补丁，Tigera Calico 信息泄露漏洞的补丁获取链接：

https://www.projectcalico.org/security-bulletins/

参考网址

来源:CONFIRM

链接：https://www.projectcalico.org/security-bulletins/

来源:CONFIRM

链接：https://github.com/kubernetes/kubernetes/issues/91507

来源:CONFIRM

链接：https://groups.google.com/forum/#!topic/kubernetes-security-announce/BMb_6ICCfp8

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-327