Container Service for Kubernetes：修複Kubernetes漏洞CVE-2019-11253的公告

背景資訊

Kubernetes社區發現安全性漏洞：CVE-2019-11253。Kubernetes使用者可通過偽造指定格式YAML檔案，發送POST請求對叢集進行DoS攻擊。目前阿里雲Container ServiceKubernetes版本已修複此漏洞，請登入Container Service管理主控台升級您的Kubernetes版本。

漏洞CVE-2019-11253詳細資料，請參見CVE-2019-11253。

影響版本

• Kubernetes v1.0.x~1.12.x

• Kubernetes v1.13.0~1.13.11 （fixed in 1.13.12）

• Kubernetes v1.14.0~1.14.7 （fixed in 1.14.8 ）

• Kubernetes v1.15.0~1.15.4 （fixed in 1.15.5）

• Kubernetes v1.16.0~1.16.1 （fixed in 1.16.2）

解決方案

請登入Container Service管理主控台升級您的叢集至1.14.8版本，升級的注意事項及具體的操作步驟，請參見升級ACK叢集。

如果由於其他原因暫時不能升級叢集，您可以通過以下操作降低此漏洞帶來的風險，等待合適的時機後再升級叢集。

• 您可以遵循許可權最小化原則，合理配置子帳號對目的地組群的存取權限，取消不必要的建立和修改叢集資源的許可權，請參見授權概述。

• 您可以通過吊銷KubeConfig功能，請主帳號對疑似泄露的Config及時進行吊銷操作。