Breaking News
AMR | Citrix Webinar: The Next New Normal

Kubernetes ออกอัปเดตอุดช่องโหว่ร้ายแรง ถูกโจมตีได้ง่าย เข้าถึงและควบคุมระบบได้จากระยะไกล

Kubernetes ได้ออกอัปเดตรุ่น 1.10.11, 1.11.5 และ 1.12.3 เพื่ออุดช่องโหว่ความรุนแรงระดับสูงสุดที่ได้รับรหัส CVE-2018-1002105 ซึ่งเปิดให้ผู้โจมตีสามารถทำการโจมตีได้จากระยะไกลด้วยวิธีการที่ไม่ซับซ้อน พร้อมแนะนำให้ผู้ใช้งานทำการอัปเดตทันทีเพื่อความปลอดภัย

 

Credit: Kubernetes

 

ช่องโหว่นี้ได้รับคะแนน Severity สูงถึง 9.8 จาก 10 คะแนน โดยช่องโหว่ดังกล่าวได้เปิดให้ผู้โจมตีสามารถใช้ Kubernetes API Server เพื่อเชื่อมต่อไปยัง Backend Server ของระบบและส่ง Request ต่างๆ ได้ตามต้องการด้วย TLS Credential ของ API Server โดยตรง ทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลความลับต่างๆ ภายในระบบ หรือส่งโค้ดต่างๆ เข้ามารันในระบบได้ตามต้องการ และสามารถโจมตีระบบ Production ของ Kubernetes หรือโจมตีระบบอื่นๆ ต่อเนื่องได้

ความน่าสนใจอีกประการหนึ่งของช่องโหว่นี้คือการตรวจจับสามารถทำได้ยากเพราะ Unauthorized Request ที่เกิดขึ้นนี้ไม่ได้ถูกบันทึกลง Audit Log หรือ Server Log ของ API Server เลย แต่จะไปปรากฏใน kubelet หรือ Aggregated API Server Log ซึ่งยากต่อการจำแนกออกจาก Request ที่ถูกต้องตามปกติ

ทางด้าน Red Hat OpenShift ที่ใช้ Kubernetes เป็นเทคโนโลยีหลักเองก็ออกมาแจ้งเตือนและออกอัปเดตให้กับผู้ใช้งานแล้ว

สำหรับรายละเอียดฉบับเต็มสามารถอ่านได้ที่ https://groups.google.com/forum/#!topic/kubernetes-announce/GVllWCg6L88 ครับ

 

ที่มา: https://www.theregister.co.uk/2018/12/03/kubernetes_flaw_cve_2018_1002105/



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

สรุป Webinar ปกป้อง Multi Cloud และ Container ให้สอดคล้องกับพ.ร.บ.ด้วย Intrinsic Security โดย VMware NSX

ก่อนหน้านี้ทางทีมงาน VMware ได้มาเล่าเรื่องในหัวข้อ"ปกป้อง Multi Cloud และ Container ให้สอดคล้องกับพ.ร.บ.ด้วย Intrinsic Security โดย VMware NSX" ในงาน TechTalk Webinar ซึ่งก็ถือเป็นอีกหนึ่งหัวข้อที่ได้รับความสนใจจากผู้อ่านค่อนข้างมาก ทางทีมงาน TechTalkThai จึงขอนำเนื้อหามาสรุปเอาไว้ให้ผู้ที่อาจจะไม่มีเวลาชมคลิปเองได้อ่านกันสั้นๆ ดังนี้ครับ

สรุป Red Hat Webinar: Developer Productivity on Kubernetes with Red Hat OpenShift

หนึ่งในเรื่องที่คน IT หลายคนต้องเร่งเรียนรู้ในปีนี้ก็คือเรื่องของเทคโนโลยี Enterprise Container และในบทความนี้ทีมงาน TechTalkThai ก็จะขอสรุปเนื้อหาสั้นๆ จากงาน Red Hat Webinar: Developer Productivity on Kubernetes with Red Hat OpenShift เพื่อให้ทุกท่านได้รู้จักกับ Red Hat OpenShift กันมากขึ้นดังนี้ครับ