Microsoft Azure Kubernetes 安全漏洞

CNNVD-ID编号	CNNVD-202210-553
CVE编号	CVE-2022-37968
发布时间	2022-10-11
更新时间	2022-10-12
漏洞类型	其他
漏洞来源	Mo Khan with Microsoft
危险等级	超危
威胁类型	远程
厂商	N/A

漏洞介绍

Microsoft Azure Kubernetes是美国微软（Microsoft）公司的一个完全托管的Kubernetes服务。提供无服务器 Kubernetes（一种整合的持续集成和持续交付 (CI/CD) 体验）以及企业级安全性和治理。将开发和运营团队统一到一个平台上，放心地快速生成、交付和缩放应用程序。 Microsoft Azure Kubernetes存在安全漏洞。以下产品和版本受到影响：Azure Arc-enabled Kubernetes cluster 1.8.11,Azure Arc-enabled Kubernetes cluster 1.7.18,Azure Arc-enabled Kubernetes cluster 1.5.8,Azure Arc-enabled Kubernetes cluster 1.6.19,Azure Stack Edge。

漏洞补丁

目前厂商已发布升级了Microsoft Azure Kubernetes 安全漏洞的补丁，Microsoft Azure Kubernetes 安全漏洞的补丁获取链接： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37968

参考网址

来源:MISC

链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37968
来源:msrc.microsoft.com

链接：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37968

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202210-553