Kubernetes CVE-2020-8554 に対する Prisma Cloud Compute の緩和策

このリポジトリには、未パッチの Kubernetes 脆弱性である CVE-2020-8554 の悪用を緩和する Prisma Cloud Compute の Admission ルールが含まれています。正しく使用するには、当社の対応ブログ記事 Kubernetes CVE-2020-8554 からの保護 の「Prisma Cloud Mitigation」セクションに記載された手順に従ってください。

Kubernetes CVE-2020-8554

Kubernetes CVE-2020-8554 は、サービスが自身の .spec.exteralIPs または .status.loadBalancer.ingress[].ip フィールドを特定の IP に設定することで、クラスターのトラフィックをその IP 宛に傍受できるようにする設計上の欠陥です。サービスを作成または更新できる、あるいはサービスのステータスにパッチを適用できる非管理者ユーザーは、この脆弱性を悪用して、クラスター内の Pod とノードに対する 中間者攻撃 を実行し、特権の昇格を試みる可能性があります。

関連資料

詳細については、Kubernetes CVE-2020-8554 からの保護 を参照してください。