CVE-2018-1002105
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Kubernetes 权限许可和访问控制漏洞。
📉 **后果**：攻击者可利用错误响应处理缺陷，**部署恶意代码**或**修改现有服务**，导致集群失控。
Q2根本原因？（CWE/缺陷点）
🔍 **根本原因**：程序**没有正确错误响应处理**。
⚠️ **CWE**：数据中未提供具体 CWE ID，但核心在于**授权逻辑缺陷**。
Q3影响谁？（版本/组件）
📦 **受影响组件**：Google Kubernetes (Kubernetes)。
📅 **高危版本**：
- 1.10.11 之前
- 1.11.5 之前
- 1.12.3 之前
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
- **提权**：获取更高权限。
- **数据窃取**：PoC 可提取 `default` 命名空间下的 **Secrets**。
- **代码执行**：在 Pod 容器内运行命令（如 curl）。
Q5利用门槛高吗？（认证/配置）
🔑 **利用门槛**：
- **已认证**：需 `create` 和 `get` 权限（pods/pods/exec）。
- **未认证**：存在未认证 PoC 变体。
- **难度**：中等，需构造特制请求。
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成 Exp**：
- ✅ **有 PoC**：GitHub 上有多款工具（如 `gravitational/cve-2018-1002105`）。
- 🛠️ **功能**：支持检测、Secret 提取、命令注入。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
- 使用官方提供的 **Test Utility** 连接 API Server 测试。
- ⚠️ 注意：若经过 **L7 负载均衡器/代理**，测试结果可能不准。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- ✅ **已修复**：升级至 1.10.11+、1.11.5+ 或 1.12.3+。
- 📢 **厂商建议**：RedHat 等已发布安全公告 (RHSA-2018:3752 等)。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
- 若无法升级，需严格限制 **pods/exec** 和 **pods/portforward** 的 RBAC 权限。
- 监控异常 WebSocket 升级请求。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高 (Critical)**。
- 涉及集群核心权限控制。
- PoC 成熟，可直接窃取敏感数据（Secrets）。建议立即升级！