Es wird eine veraltete Version dieses Sicherheitsberichts angezeigt. Die aktuelle Version erhalten Sie unter "Kubernetes-Sicherheitsproblem (CVE-2018-1002105)".

4. Dezember 2018, 13.00 Uhr PST

AWS ist das kürzlich aufgetretene Sicherheitsproblem bei Kubernetes bekannt, das die CVE-Kennung CVE-2018-1002105 erhalten hat. Amazon Elastic Container Service for Kubernetes (EKS) verwaltet die Kubernetes-Steuerebene für Kunden. Neue Cluster, die nach dem 4. Dezember 2018, 14.00 Uhr PST gestartet wurden, werden mit der gepatchten Version von Kubernetes gestartet, bei der das Problem behoben ist. Wir haben begonnen, vorhandene Cluster mit der gepatchten Version zu aktualisieren. Das Patching sollte bis 5. Dezember 2018, 12.00 Uhr PST abgeschlossen sein. Dieser Bericht wird aktualisiert, wenn alle Umgebungen gepatcht wurden. Kunden brauchen nichts tun, um die Aktualisierungen zu erhalten.