发布日期：2022-01-19
更新日期：2022-03-21

受影响系统：

Istio Istio 1.12.1
Istio Istio 1.12.0

描述：

---

CVE(CAN) ID: CVE-2022-21701

Istio是一套连接、管理和保护微服务的开放平台。
Istio 1.12.0和1.12.1版本存在权限提升漏洞。拥有对gateways.gateway.networking.k8s.io对象的“创建”权限的攻击者可利用该漏洞提升权限，并创建本无权访问的其他资源（如“Pod”）。

<*链接：https://istio.io/latest/news/releases/1.12.x/announcing-1.12.2/
*>

建议：

---

厂商补丁：

Istio
-----
Istio已经为此发布了一个安全公告（CVE-2022-21701）以及相应补丁:
CVE-2022-21701：Announcing Istio 1.12.2
链接：https://istio.io/latest/news/releases/1.12.x/announcing-1.12.2/

浏览次数：945
严重程度：0（网友投票）