远程主机上安装的 Kubernetes 版本是 1.7.14 之前的 1.3.x，1.8.9 之前的 1.8.x 或是 1.9.4 之前的 1.9.x 版。因此，该主机受到多个漏洞的影响。

  - 使用 subpath 卷挂载的容器中存在一个任意文件访问漏洞。经身份验证的本地攻击者可恶意利用此漏洞，访问任意文件或目录，包括主机的文件系统。
    (CVE-2017-1002101)

  - 使用 secret、configMap、projected 或 downwardAPI 卷的容器中存在任意文件删除漏洞。未经身份验证的本地攻击者可利用此漏洞，从文件或目录正在运行的节点上删除任意文件或目录。(CVE-2017-1002102)

检测

Kubernetes 1.3.x < 1.7.14 / 1.8.x < 1.8.9 / 1.9.x < 1.9.4 多个漏洞

critical Nessus 插件 ID 124590

版本 1.7