揭秘 Kubernetes RBAC 安全：风险、挑战及防护.docxVIP

TONGDAO揭秘KubernetesRBAC

TONGDAO

揭秘KubernetesRBAC安全

风险、挑战及防护

2024.08.24

李昌昊 韦伟 字节跳动

RBACBusterApril2023-AquaSec首次借助蜜罐捕获到利用Kub

RBACBuster

April2023-AquaSec首次借助蜜罐捕获到利用Kubernetes的RBAC配置风险进行攻击的行为，黑客利用RBAC风险创建后门，部署挖矿程序，并试图横向移动到云平台。

SYS:ALL

Jan2024-Orca报告称，通过对暴露的GKE集群进行扫描，发现其中1300个集群存在错误配置的角色绑定，其中有108个集群允许攻击者使用任意Google账户接管集群。

OWASPK8sTop10

在OWASPKubernetesTop10安全风险中，RBAC配置错误导致的“权限过多”问题排名第三，可能引发未授权访问和权限提升等问题。

目录CONTENTK08sAuthNAuthZBACKGROUND揭秘RBAC安0全现2状THECURR

目录

CONTENT

K08sAu