CVE-2019-11248

可以通过健康检查的端口访问 /debug/pprof。

漏洞影响

该漏洞存在于 Kubelet 中，用于性能调试的 /debug/pprof 跟健康检查端口 /healthz 绑定在一起，其中 /debug/pprof 会进行安全认证，但 /healthz 接口并不进行认证鉴权。所以如果 Kubelet 的 healthz 地址未使用 localhost，则会存在泄露机器敏感信息的风险。

官方修复的版本

• v1.14.4
• v1.13.8
• v1.12.10

KLTS 修复的版本

• v1.11.10-lts.1 CVE-2019-11248.1.11.patch
• v1.10.13-lts.1 CVE-2019-11248.1.11.patch