當(dāng)前位置：首頁 > 科技 > 知識百科

云安全日報220510：紅帽O(jiān)penShift云應(yīng)用平臺發(fā)現(xiàn)拒絕服務(wù)漏洞，需要盡快升級

來源：責(zé)編：時間：2023-08-07 16:30:15 246觀看

導(dǎo)讀 Red Hat OpenShift Container Platform(紅帽O(jiān)penShift容器平臺)是美國紅帽（Red Hat）公司的一套可幫助企業(yè)在物理、虛擬和公共云基礎(chǔ)架構(gòu)之間開發(fā)、部署和管理現(xiàn)有基于容器的應(yīng)

Red Hat OpenShift Container Platform(紅帽O(jiān)penShift容器平臺)是美國紅帽（Red Hat）公司的一套可幫助企業(yè)在物理、虛擬和公共云基礎(chǔ)架構(gòu)之間開發(fā)、部署和管理現(xiàn)有基于容器的應(yīng)用程序的應(yīng)用平臺。它采用企業(yè)級Kubernetes技術(shù)構(gòu)建,專為內(nèi)部部署或私有云部署而設(shè)計,可以實(shí)現(xiàn)全堆棧自動化運(yùn)維，以管理混合云和多云部署。

5月9日,RedHat發(fā)布了安全更新，修復(fù)了紅帽O(jiān)penShift云應(yīng)用平臺中發(fā)現(xiàn)的拒絕服務(wù)漏洞。以下是漏洞詳情：

漏洞詳情

來源：https://access.redhat.com/errata/RHSA-2022:1745

1.CVE-2021-41771 CVSS評分：7.5 嚴(yán)重程度：中等

在 Go 標(biāo)準(zhǔn)庫的 debug/macho 中發(fā)現(xiàn)了一個越界讀取漏洞。當(dāng)使用 debug/macho 標(biāo)準(zhǔn)庫 (stdlib) 并且使用 Open 或 OpenFat 解析格式錯誤的二進(jìn)制文件時，它可能會導(dǎo)致 golang 嘗試讀取切片（數(shù)組）之外的內(nèi)容，從而在調(diào)用 ImportedSymbols 時引起恐慌。攻擊者可以利用此漏洞制作文件，導(dǎo)致使用此庫的應(yīng)用程序崩潰，從而導(dǎo)致拒絕服務(wù)。

2.CVE-2021-41772 CVSS評分：7.5 嚴(yán)重程度：中等

在 Go 標(biāo)準(zhǔn)庫的 archive/zip 中發(fā)現(xiàn)了一個漏洞。用 Go 編寫的應(yīng)用程序在解析包含完全無效名稱或空文件名參數(shù)的精心制作的 ZIP 存檔時，Reader.Open（實(shí)現(xiàn) io/fs.FS 的 API 在 Go 1.16 中引入）可能會出現(xiàn)恐慌。

受影響產(chǎn)品和版本

Red Hat Openshift Serverless 1 x86_64

Red Hat OpenShift Serverless for IBM Power, little endian 1 ppc64le

Red Hat OpenShift Serverless for IBM Z and LinuxONE 1 s390x

解決方案

請參閱 Red Hat OpenShift Container Platform 4.6 文檔：

https : //access.redhat.com/documentation/en-us/openshift_container_platform/4.6/html/serverless/index

請參閱 Red Hat OpenShift Container Platform 4.7 文檔：

https:// /access.redhat.com/documentation/en-us/openshift_container_platform/4.7/html/serverless/index

請參閱 Red Hat OpenShift Container Platform 4.8 文檔：

https ://access.redhat.com/documentation/en-us/openshift_container_platform /4.8/html/serverless/index

請參閱 Red Hat OpenShift Container Platform 4.9 文檔，網(wǎng)址為：

https://access.redhat.com/documentation/en-us/openshift_container_platform/4.9/html/serverless/index請參閱 Red Hat OpenShift Container平臺 4.10 文檔位于：

https://access.redhat.com/documentation/en-us/openshift_container_platform/4.10/html/serverless/index

查看更多漏洞信息以及升級請訪問官網(wǎng)：

https://access.redhat.com/security/security-updates/#/security-advisories

本文鏈接：http://www.www897cc.com/showinfo-119-2316-0.html云安全日報220510：紅帽O(jiān)penShift云應(yīng)用平臺發(fā)現(xiàn)拒絕服務(wù)漏洞，需要盡快升級

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇：訓(xùn)練好的深度學(xué)習(xí)模型原來這樣部署的

下一篇：云計算開發(fā)：Python3數(shù)學(xué)函數(shù)log10()方法詳解

標(biāo)簽：

熱門焦點(diǎn)

盧偉冰長文解析K60至尊版對Redmi有著里程碑式的意義

在今天的Redmi后性能時代戰(zhàn)略發(fā)布會結(jié)束之后，Redmi總經(jīng)理盧偉冰又帶來了一篇長文，詳解了為什么 Redmi 要開啟后性能時代？為什么選擇和 MediaTek、Pixelworks 深度合作？以及后性
直屏旗艦來了 iQOO 12和K70 Pro同臺競技

旗艦機(jī)基本上使用的都是雙曲面屏幕，這就讓很多喜歡直屏的愛好者在苦等一款直屏旗艦，這次，你們等到了。據(jù)博主數(shù)碼閑聊站帶來的最新爆料稱，Redmi下代旗艦K70 Pro和iQOO 12兩款手
十個可以手動編寫的 JavaScript 數(shù)組 API

JavaScript 中有很多API，使用得當(dāng)，會很方便，省力不少。你知道它的原理嗎? 今天這篇文章，我們將對它們進(jìn)行一次小總結(jié)。現(xiàn)在開始吧。1.forEach()forEach()用于遍歷數(shù)組接收一參
ESG的面子與里子

來源 | 光子星球撰文 | 吳坤諺編輯 | 吳先之三伏大幕拉起，各地高溫預(yù)警不絕，但處于厄爾尼諾大“烤”之下的除了眾生，還有各大企業(yè)發(fā)布的ESG報告。ESG是“環(huán)境保
小米MIX Fold 3配置細(xì)節(jié)曝光：搭載領(lǐng)先版驍龍8 Gen2+罕見5倍長焦

這段時間以來，包括三星、一加、榮耀等等有不少品牌旗下的最新折疊屏旗艦都得到了不少爆料，而小米新一代折疊屏旗艦——小米MIX Fold 3此前也屢屢被傳
iQOO Neo8系列新品發(fā)布會

旗艦雙芯更強(qiáng)更Pro
Counterpoint ：OPPO雙旗艦戰(zhàn)略全面落地高端產(chǎn)品銷量增長22%

2023年6月30日，全球行業(yè)分析機(jī)構(gòu)Counterpoint Research發(fā)布的《中國智能手機(jī)高端市場白皮書》顯示，中國智能手機(jī)品牌正在尋求高質(zhì)量發(fā)展，中國高端智能
聯(lián)想小新Pad Pro 12.6將要推出，搭載高通驍龍 870 處理器

聯(lián)想小新Pad Pro 12.6將于秋季新品會上推出，官方按照慣例直接在發(fā)布會前給出了機(jī)型的所有參數(shù)。聯(lián)想小新 Pad Pro 12.6 將搭載高通驍龍 870 處理器，重量為 5
由于成本持續(xù)增加，筆記本產(chǎn)品價格預(yù)計將明顯上漲

根據(jù)知情人士透露，由于材料、物流等成本持續(xù)增加，筆記本產(chǎn)品價格預(yù)計將在2021年下半年有明顯上漲。進(jìn)入6月下旬以來，全球半導(dǎo)體芯片缺貨情況加劇，顯卡、處理器

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

云安全日報220510：紅帽O(jiān)penShift云應(yīng)用平臺發(fā)現(xiàn)拒絕服務(wù)漏洞，需要盡快升級

盧偉冰長文解析K60至尊版對Redmi有著里程碑式的意義

直屏旗艦來了 iQOO 12和K70 Pro同臺競技

十個可以手動編寫的 JavaScript 數(shù)組 API

ESG的面子與里子

小米MIX Fold 3配置細(xì)節(jié)曝光：搭載領(lǐng)先版驍龍8 Gen2+罕見5倍長焦

iQOO Neo8系列新品發(fā)布會

Counterpoint ：OPPO雙旗艦戰(zhàn)略全面落地高端產(chǎn)品銷量增長22%

聯(lián)想小新Pad Pro 12.6將要推出，搭載高通驍龍 870 處理器

由于成本持續(xù)增加，筆記本產(chǎn)品價格預(yù)計將明顯上漲

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊