Red Hat OpenShift Container Platform(紅帽OpenShift容器平臺)是紅帽（Red Hat）公司的一套可幫助企業在物理、虛擬和公共云基礎架構之間開發、部署和管理現有基于容器的應用程序的應用平臺。它采用企業級Kubernetes技術構建,專為內部部署或私有云部署而設計,可以實現全堆棧自動化運維，以管理混合云和多云部署。jXS28資訊網——每日最新資訊28at.com

2月10日,RedHat發布了安全更新，修復了紅帽云計算應用平臺(OpenShift)解決方案發現的操作系統命令執行漏洞。以下是漏洞詳情：jXS28資訊網——每日最新資訊28at.com

漏洞詳情jXS28資訊網——每日最新資訊28at.com

來源：https://access.redhat.com/errata/RHSA-2022:0339jXS28資訊網——每日最新資訊28at.com

1.CVE-2022-20617 CVSS評分：8.8 嚴重程度：高jXS28資訊網——每日最新資訊28at.com

在 Jenkins Docker Commons 插件中發現了一個操作系統命令執行漏洞。由于圖像或標簽的名稱缺乏清理，具有項目/配置權限或能夠控制先前配置的作業的 SCM 存儲庫內容的攻擊者可能能夠執行操作系統命令。jXS28資訊網——每日最新資訊28at.com

2.CVE-2022-20612 CVSS評分：4.3 嚴重程度：中等jXS28資訊網——每日最新資訊28at.com

在 Jenkins 中發現了一個跨站請求偽造 (CSRF) 漏洞。當未設置安全領域時，處理手動構建請求的 HTTP 端點不需要 POST 請求。該漏洞允許攻擊者在沒有參數的情況下觸發構建作業。jXS28資訊網——每日最新資訊28at.com

受影響產品和版本jXS28資訊網——每日最新資訊28at.com

Red Hat OpenShift Container Platform 4.9 for RHEL 8 x86_64jXS28資訊網——每日最新資訊28at.com

Red Hat OpenShift Container Platform 4.9 for RHEL 7 x86_64jXS28資訊網——每日最新資訊28at.com

Red Hat OpenShift Container Platform for Power 4.9 for RHEL 8 ppc64lejXS28資訊網——每日最新資訊28at.com

Red Hat OpenShift Container Platform for IBM Z and LinuxONE 4.9 for RHEL 8 s390xjXS28資訊網——每日最新資訊28at.com

Red Hat OpenShift Container Platform for ARM 64 4.9 aarch64jXS28資訊網——每日最新資訊28at.com

解決方案jXS28資訊網——每日最新資訊28at.com

Red Hat OpenShift Container Platform 4.9.19 版安全更新現已推出，其中jXS28資訊網——每日最新資訊28at.com

包含對包和映像的更新，這些更新修復了幾個錯誤并添加了增強功能。jXS28資訊網——每日最新資訊28at.com

對于 OpenShift Container Platform 4.9，請參閱以下文檔，該文檔jXS28資訊網——每日最新資訊28at.com

將很快針對此版本進行更新，以獲取有關如何jXS28資訊網——每日最新資訊28at.com

升級集群和完全應用此異步勘誤更新的重要說明：jXS28資訊網——每日最新資訊28at.com

https://docs.openshift.com/container-platform/4.9/release_notes/ocp-4-9-release-notes.htmljXS28資訊網——每日最新資訊28at.com

有關如何訪問此內容的詳細信息，請訪問jXS28資訊網——每日最新資訊28at.com

https://docs.openshift.com/container-platform/4.9/updating/updating-cluster-cli.htmljXS28資訊網——每日最新資訊28at.com

查看更多漏洞信息 以及升級請訪問官網：jXS28資訊網——每日最新資訊28at.com

https://access.redhat.com/security/security-updates/#/security-advisoriesjXS28資訊網——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-119-2140-0.html云安全日報220211：紅帽云計算應用平臺發現操作系統命令執行漏洞，需要盡快升級

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 云計算核心技術Docker教程：prune 命令詳解

下一篇： 消息稱亞馬遜和Spotify考慮競購播客Audioboom