BDU:2023-02092

Уязвимость инструмента настройки среды Kubernetes для разработки и тестирования приложений minikube связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к контейнеру

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
Для проверки возможности эксплуатации необходимо выполнить команду:
#docker inspect --format='{{(index (index .NetworkSettings.Ports "8443/tcp") 0).HostIp}}' minikube
Если команда возвращает 0.0.0.0, то программный продукт является уязвимым.
- Ограничение доступа из внешних сетей (Интернет);
- использование средств межсетевого экранирования для ограничения удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:
https://groups.google.com/g/kubernetes-security-announce/c/2ZkJFMDTKbM