CVE-2020-8564、CVE-2020-8565、CVE-2020-8566 Kubernetes 容器运行时漏洞-讯岚社区

漏洞案例全球 CVE 记录

CVE-2020-8564、CVE-2020-8565、CVE-2020-8566

Kubernetes 容器运行时漏洞

近日Kubernetes社区披露了多个组件的日志级别≥指定日志级别时，存在敏感信息泄露的问题，涉及kube-apiserver、kube-controller-manager、kubectl客户端等多个组件。

漏洞概览

CVE 编号: CVE-2020-8564、CVE-2020-8565、CVE-2020-8566
文章标题: CVE-2020-8564、CVE-2020-8565、CVE-2020-8566 Kubernetes 容器运行时漏洞
影响产品或组件: 未命名漏洞案例
漏洞类型: 以原文描述为准，未单独列出 CWE
原文字符数: 2980
资料核验日期: 2026-09-18

安全风险等级评估

原文未提供独立的风险等级评估。处置优先级应结合漏洞可利用性、资产暴露面和业务影响判断。

影响范围与修复版本

产品或分支	受影响范围	历史修复边界或说明
未命名漏洞案例	2之前的所有Kubernetes发行版本均存在漏洞，以下为修复措施：关于如何修复CVE-2020-8564漏洞，请参见 94712	按原文或厂商公告核对修复边界
未命名漏洞案例	关于如何修复CVE-2020-8565漏洞，请参见 95316	按原文或厂商公告核对修复边界
未命名漏洞案例	关于如何修复CVE-2020-8566漏洞，请参见 95245	按原文或厂商公告核对修复边界
未命名漏洞案例	如果您的集群是标准托管版或Serverless集群，不在该漏洞影响范围内	按厂商公告与产品矩阵核对
未命名漏洞案例	如果您的集群是标准专有版集群且没有修改系统组件的日志级别，也不在该漏洞的影响范围内	按厂商公告与产品矩阵核对

原文范围说明：对于社区Kubernetes。当前1.19.2之前的所有Kubernetes发行版本均存在漏洞，以下为修复措施：关于如何修复CVE-2020-8564漏洞，请参见 94712 。关于如何修复CVE-2020-8565漏洞，请参见 95316 。关于如何修复CVE-2020-8566漏洞，请参见 95245 。对于ACK集群。如果您的集群是标准托管版或Serverless集群，不在该漏洞影响范围内。如果您的集群是标准专有版集群且没有修改系统组件的日志级别，也不在该漏洞的影响范围内。如果您的集群是标准专有版集群，且指定组件的日志级别高于触发漏洞的日志级别，则存在漏洞。更多信息，请参见防范措施。

漏洞详情

漏洞机制

触发条件与权限边界

对于社区Kubernetes。当前1.19.2之前的所有Kubernetes发行版本均存在漏洞，以下为修复措施：关于如何修复CVE-2020-8564漏洞，请参见 94712 。关于如何修复CVE-2020-8565漏洞，请参见 95316 。关于如何修复CVE-2020-8566漏洞，请参见 95245 。对于ACK集群。如果您的集群是标准托管版或Serverless集群，不在该漏洞影响范围内。如果您的集群是标准专有版集群且没有修改系统组件的日志级别，也不在该漏洞的影响范围内。如果您的集群是标准专有版集群，且指定组件的日志级别高于触发漏洞的日志级别，则存在漏洞。更多信息，请参见防范措施。

场景与影响

近日Kubernetes社区披露了多个组件的日志级别≥指定日志级别时，存在敏感信息泄露的问题，涉及kube-apiserver、kube-controller-manager、kubectl客户端等多个组件。对于社区Kubernetes。当前1.19.2之前的所有Kubernetes发行版本均存在漏洞，以下为修复措施：关于如何修复CVE-2020-8564漏洞，请参见 94712 。关于如何修复CVE-2020-8565漏洞，请参见 95316 。关于如何修复CVE-2020-8566漏洞，请参见 95245 。对于ACK集群。如果您的集群是标准托管版或Serverless集群，不在该漏洞影响范围内。如果您的集群是标准专有版集群且没有修改系统组件的日志级别，也不在该漏洞的影响范围内。如果您的集群是标准专有版集群，且指定组件的日志级别高于触发漏洞的日志级别，则存在漏洞。更多信息，请参见防范措施。

检测与排查

资产、配置与日志核查

围绕 CVE-2020-8564、CVE-2020-8565、CVE-2020-8566 盘点实际资产、软件包或插件版本、启用组件、访问入口和相关日志；修复后回读运行版本与补丁状态，复核业务功能、访问控制和异常进程。不要在生产环境通过投递恶意样本或反复认证失败来验证漏洞。

防范措施与修复验证

修复与缓解

如果您的标准专有版集群中有指定组件的日志级别高于触发漏洞的日志级别，建议您采取以下防范措施：请确保对应组件的日志读取权限在一个可信范围。如果存在攻击者可能读取日志的场景，请及时轮转对应密钥，调整日志级别。使用漏洞代码的一些客户端工具（例如kubectl）也存在信息泄露的风险。当使用指定日志级别的kubectl操作时，请确保输出日志的安全性。

修复后的验证

完成变更后回读未命名漏洞案例的实际版本、补丁和配置，确认已落在厂商修复范围；需要重启的服务应验证重启结果，再检查相关业务功能、访问控制与日志。临时缓解应单独标注并跟踪正式修复。

参考来源

CVE 官方记录 · CVE-2020-8564官方漏洞记录与状态 NVD 漏洞条目 · CVE-2020-8564评分、分析与参考链接 CVE 官方记录 · CVE-2020-8565官方漏洞记录与状态 NVD 漏洞条目 · CVE-2020-8565评分、分析与参考链接 CVE 官方记录 · CVE-2020-8566官方漏洞记录与状态 NVD 漏洞条目 · CVE-2020-8566评分、分析与参考链接 原文公告或技术资料www.first.org 原文参考链接github.com 原文参考链接github.com 原文参考链接github.com

英文技术描述已按原文语义整理为中文，产品名、协议名、版本号、命令、路径和官方链接予以保留。涉及多 CVE 的文章维持为一篇，不拆分原文章。

文章版权归原作者所有，内容仅用于合法合规的学习、研究与安全防护，未经允许请勿转载。

THE END

漏洞案例