當前位置：首頁 > 科技 > 知識百科

云安全日報220211：紅帽云計算應用平臺發(fā)現(xiàn)操作系統(tǒng)命令執(zhí)行漏洞，需要盡快升級

來源：責編：時間：2023-08-07 16:29:51 251觀看

導讀 Red Hat OpenShift Container Platform(紅帽O(jiān)penShift容器平臺)是紅帽（Red Hat）公司的一套可幫助企業(yè)在物理、虛擬和公共云基礎架構(gòu)之間開發(fā)、部署和管理現(xiàn)有基于容器的應用程

Red Hat OpenShift Container Platform(紅帽O(jiān)penShift容器平臺)是紅帽（Red Hat）公司的一套可幫助企業(yè)在物理、虛擬和公共云基礎架構(gòu)之間開發(fā)、部署和管理現(xiàn)有基于容器的應用程序的應用平臺。它采用企業(yè)級Kubernetes技術(shù)構(gòu)建,專為內(nèi)部部署或私有云部署而設計,可以實現(xiàn)全堆棧自動化運維，以管理混合云和多云部署。

2月10日,RedHat發(fā)布了安全更新，修復了紅帽云計算應用平臺(OpenShift)解決方案發(fā)現(xiàn)的操作系統(tǒng)命令執(zhí)行漏洞。以下是漏洞詳情：

漏洞詳情

來源：https://access.redhat.com/errata/RHSA-2022:0339

1.CVE-2022-20617 CVSS評分：8.8 嚴重程度：高

在 Jenkins Docker Commons 插件中發(fā)現(xiàn)了一個操作系統(tǒng)命令執(zhí)行漏洞。由于圖像或標簽的名稱缺乏清理，具有項目/配置權(quán)限或能夠控制先前配置的作業(yè)的 SCM 存儲庫內(nèi)容的攻擊者可能能夠執(zhí)行操作系統(tǒng)命令。

2.CVE-2022-20612 CVSS評分：4.3 嚴重程度：中等

在 Jenkins 中發(fā)現(xiàn)了一個跨站請求偽造 (CSRF) 漏洞。當未設置安全領域時，處理手動構(gòu)建請求的 HTTP 端點不需要 POST 請求。該漏洞允許攻擊者在沒有參數(shù)的情況下觸發(fā)構(gòu)建作業(yè)。

受影響產(chǎn)品和版本

Red Hat OpenShift Container Platform 4.9 for RHEL 8 x86_64

Red Hat OpenShift Container Platform 4.9 for RHEL 7 x86_64

Red Hat OpenShift Container Platform for Power 4.9 for RHEL 8 ppc64le

Red Hat OpenShift Container Platform for IBM Z and LinuxONE 4.9 for RHEL 8 s390x

Red Hat OpenShift Container Platform for ARM 64 4.9 aarch64

解決方案

Red Hat OpenShift Container Platform 4.9.19 版安全更新現(xiàn)已推出，其中

包含對包和映像的更新，這些更新修復了幾個錯誤并添加了增強功能。

對于 OpenShift Container Platform 4.9，請參閱以下文檔，該文檔

將很快針對此版本進行更新，以獲取有關(guān)如何

升級集群和完全應用此異步勘誤更新的重要說明：

https://docs.openshift.com/container-platform/4.9/release_notes/ocp-4-9-release-notes.html

有關(guān)如何訪問此內(nèi)容的詳細信息，請訪問

https://docs.openshift.com/container-platform/4.9/updating/updating-cluster-cli.html

查看更多漏洞信息以及升級請訪問官網(wǎng)：

https://access.redhat.com/security/security-updates/#/security-advisories

本文鏈接：http://www.www897cc.com/showinfo-119-2140-0.html云安全日報220211：紅帽云計算應用平臺發(fā)現(xiàn)操作系統(tǒng)命令執(zhí)行漏洞，需要盡快升級

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇：云計算核心技術(shù)Docker教程：prune 命令詳解

下一篇：消息稱亞馬遜和Spotify考慮競購播客Audioboom

標簽：

熱門焦點

2023年Q2用戶偏好榜：12+256G版本成新主流

3月份的性能榜、性價比榜和好評榜之后，就要輪到2023年的第二季度偏好榜了，上半年的新機潮已經(jīng)過去，最明顯的肯定就是大內(nèi)存和存儲的機型了，另外部分中端機也取消了屏幕塑料支架
女孩租房開2小時空調(diào)用完100元電費引熱議：5級能耗惹不起月薪過萬電費也交不起

近日，江蘇蘇州一女孩租房當天充值了100元電費，開著空調(diào)不到2小時發(fā)現(xiàn)電費已用完。對于為什么這個快，房東表示，電表壞了這種情況很多，之前也遇到過，給租客換
六大權(quán)益！華為8月服務日開啟：手機免費貼膜、維修免人工費

8月5日消息，一年一度的華為開發(fā)者大會2023（Together）日前在松山湖拉開帷幕，與此同時，華為8月服務日也式開啟，到店可享六大專屬權(quán)益。華為用戶可在華為商城Ap
量化指標是與非：挽救被量化指標扼殺的技術(shù)團隊

作者 | 劉新翠整理 | 徐杰承本文整理自快狗打車技術(shù)總監(jiān)劉新翠在WOT2023大會上的主題分享，更多精彩內(nèi)容及現(xiàn)場PPT，請關(guān)注51CTO技術(shù)棧公眾號，發(fā)消息【W(wǎng)OT2023PPT】即可直接領取
一文掌握 Golang 模糊測試（Fuzz Testing）

模糊測試（Fuzz Testing）模糊測試（Fuzz Testing）是通過向目標系統(tǒng)提供非預期的輸入并監(jiān)視異常結(jié)果來發(fā)現(xiàn)軟件漏洞的方法。可以用來發(fā)現(xiàn)應用程序、操作系統(tǒng)和網(wǎng)絡協(xié)議等中的漏洞或
得物寵物生意「狂飆」，發(fā)力“它經(jīng)濟”

作者｜花花小萌主近日，得物宣布正式上線寵物鑒別，通過得物App內(nèi)的“在線鑒別”，可找到鑒別寵物的選項。通過上傳自家寵物的部位細節(jié)，就能收獲擁有專業(yè)資質(zhì)認證的得物鑒
騰訊VS網(wǎng)易，最卷游戲暑期檔，誰能笑到最后？

作者：無銹缽來源：財經(jīng)無忌7月16日晚，上海1862時尚藝術(shù)中心。伴隨著幻象的精準命中，碩大的熒幕之上，比分被定格在了14：12，被寄予厚望的EDG戰(zhàn)隊以絕對的優(yōu)勢戰(zhàn)勝了BLG戰(zhàn)隊，拿下了總決
ESG的面子與里子

來源 | 光子星球撰文 | 吳坤諺編輯 | 吳先之三伏大幕拉起，各地高溫預警不絕，但處于厄爾尼諾大“烤”之下的除了眾生，還有各大企業(yè)發(fā)布的ESG報告。ESG是“環(huán)境保
滴滴違法違規(guī)被罰80.26億共存在16項違法事實

滴滴違法違規(guī)被罰80.26億存在16項違法事實開始于2121年7月，歷經(jīng)一年時間，網(wǎng)絡安全審查辦公室對“滴滴出行”網(wǎng)絡安全審查終于有了一個暫時的結(jié)束。據(jù)“網(wǎng)信

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

云安全日報220211：紅帽云計算應用平臺發(fā)現(xiàn)操作系統(tǒng)命令執(zhí)行漏洞，需要盡快升級

2023年Q2用戶偏好榜：12+256G版本成新主流

女孩租房開2小時空調(diào)用完100元電費引熱議：5級能耗惹不起月薪過萬電費也交不起

六大權(quán)益！華為8月服務日開啟：手機免費貼膜、維修免人工費

量化指標是與非：挽救被量化指標扼殺的技術(shù)團隊

一文掌握 Golang 模糊測試（Fuzz Testing）

得物寵物生意「狂飆」，發(fā)力“它經(jīng)濟”

騰訊VS網(wǎng)易，最卷游戲暑期檔，誰能笑到最后？

ESG的面子與里子

滴滴違法違規(guī)被罰80.26億共存在16項違法事實

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊