KnowSafe 安全预警：cAdvisor 容器监控面板未授权访问漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-02021-0028 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

cAdvisor 是 Google 开源的一款用于展示和分析容器运行状态的可视化工具。通过在主机上运行 cAdvisor 用户可以轻松的获取到当前主机上容器的运行统计信息，并以图表的形式向用户展示。

cAdvisor 默认情况下没有授权验证措施。攻击者可以直接未授权访问 cAdvisor 容器监控面板，获取相应 Docker 敏感信息。

影响范围

应用：Google cAdvisor

解决方案

1.cAdvisor 服务不要对外开放；

2.配置安全认证，如使用nginx的auth_basic功能等。参考文档：https://github.com/google/cadvisor/issues/1621

参考信息

https://github.com/google/cadvisor/issues/1621

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。