Kubernetes 的攻擊

CVEs

CVE漏洞修複 - Container Service for Kubernetes - 阿里雲

CVE-2024-5321,CVE-2024-3177,CVE-2023-51699,CVE-2024-21626,CVE-2023-2878,CVE-2023-2727,CVE-2023-2728,CVE-2023-30840,CVE-2023-27561,CVE-2023-28642,CVE-2023-25153,CVE-2023-25173,CVE-2022-23471,CVE-2022-3294,CVE-2022-3162,CVE-2022-3172,CVE-2022-31030,CVE-2021-25748,CVE-2021-25746,CVE-2021-25745,CVE-2022-23648,CVE-2022-0492,CVE-2022-0185,CVE-2021-25742,CVE-2021-41103,CVE-2021-25741,CVE-2021-25740,CVE-2021-25738,CVE-2021-25737,CVE-2021-30465,CVE-2021-3121,CVE-2020-8562,CVE-2021-25735,CVE-2021-1056,CVE-2020-8554,CVE-2020-15257,CVE-2018-18264,CVE-2018-10021,CVE-2019-5736,CVE-2019-11246,CVE-2019-11249,CVE-2019-11253,CVE-2019-16276,CVE-2019-10021,CVE-2020-8555,CVE-2020-8558,CVE-2020-13401,CVE-2020-8559,CVE-2020-8557,CVE-2020-14386,CVE-2020-8564,CVE-2020-8565,CVE-2020-8566

參考資料

• Day18 - (攻擊) 介紹攻擊 api server - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天
  • 【云攻防系列】从攻击者视角聊聊K8S集群安全（上） - FreeBuf网络安全行业门户
  • Tactics - Threat Matrix for Kubernetes
  • CVE漏洞修複 - Container Service for Kubernetes - 阿里雲 Array.from(document.getElementsByClassName('markdown-body')[0].childNodes[1].childNodes).map(el => el.innerText.match(/CVE-\d{4}-\d{4,5}/g).join(',')).join(',')
• Kubernetes Security - OWASP Cheat Sheet Series