NeuVector严重漏洞可导致Kubernetes集群被完全接管
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
SUSE Rancher安全团队发布公告，警告NeuVector存在CVE-2025-8077漏洞，CVSS评分9.8，可能导致Kubernetes集群被攻陷。该漏洞源于硬编码的弱密码，影响5.4.5及更早版本。建议用户立即更新管理员密码，并升级至5.4.6版本以修复漏洞。
🎯
关键要点
- SUSE Rancher安全团队发布公告，警告NeuVector存在CVE-2025-8077漏洞。
- 该漏洞CVSS评分为9.8，可能导致Kubernetes集群被攻陷。
- 漏洞源于硬编码的弱密码，影响5.4.5及更早版本。
- 建议用户立即更新管理员密码，并升级至5.4.6版本以修复漏洞。
- NeuVector是一款遵循零信任原则的开源容器安全平台，专为Kubernetes环境提供安全防护。
- 攻击者可利用默认凭证获取认证令牌，从而完全控制安全平台。
- 早期版本尝试通过Kubernetes Secret设置引导密码来缓解风险，但存在回退使用默认密码的风险。
- 漏洞已在NeuVector 5.4.6及后续版本中修复，引入Kubernetes RBAC权限机制。
- 公告强调手动部署或升级时必须创建RBAC角色，否则NeuVector控制器无法启动。
- 对于仍在使用受影响版本的用户，建议立即更新默认管理员密码。
❓
延伸问答
CVE-2025-8077漏洞的影响是什么？
该漏洞可能导致Kubernetes集群被完全攻陷，攻击者可利用默认凭证获取认证令牌，从而控制安全平台。
NeuVector的哪个版本受到CVE-2025-8077漏洞的影响？
NeuVector 5.4.5及更早版本受到该漏洞的影响。
如何修复CVE-2025-8077漏洞？
用户应立即更新管理员密码，并升级至NeuVector 5.4.6版本或更高版本以修复漏洞。
NeuVector是怎样的安全平台？
NeuVector是一款遵循零信任原则的开源容器安全平台，专为Kubernetes环境提供安全防护。
为什么早期版本的NeuVector存在安全风险？
早期版本使用硬编码的弱密码作为默认凭证，若未及时修改，攻击者可利用该密码获取控制权限。
手动部署NeuVector时需要注意什么？
手动部署或升级时，必须在启动NeuVector前创建RBAC角色，否则控制器将无法启动。
🏷️
标签
➡️
