k8s安全测评漏洞：SSL/TLS协议信息泄露漏洞(CVE-2016-2183)

一、问题复现

漏洞详细信息：

漏洞概况：

漏洞原因：

k8s组件使用了IDEA、DES和3DES等算法，修改配置文件禁用上述算法即可。

复现方法：

服务器上安装nmap：

#官网下载：https://nmap.org/dist/nmap-7.93-1.x86_64.rpm，上传后安装：
rpm -ivh nmap-7.93-1.x86_64.rpm

#执行检测
nmap --script ssl-enum-ciphers -p 10250 10.165.3.45

Nmap scan report for yfdxvm000003164.novalocal (10.165.3.45)
Host is up (0.000066s latency).

PORT      STATE SERVICE
10250/tcp open  unknown
| ssl-enum-ciphers: 
|   TLSv1.2: 
|     ciphers: 
|       TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (ecdh_x25519) - A
|       TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384