首页 AI 资讯 技术前沿 KnowSafe 安全预警:Red Hat OpenShift Container Platform 安全漏洞(CVE-2018-14632)
技术前沿

KnowSafe 安全预警:Red Hat OpenShift Container Platform 安全漏洞(CVE-2018-14632)

KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2018-14632 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。

漏洞介绍

Red Hat OpenShift Container Platform是美国红帽(Red Hat)公司的一款可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。

Red Hat OpenShift Container Platform 3.7之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成Openshift master API拒绝服务。

影响范围

应用:json-patch_project json-patch(版本 -)

应用:redhat openshift_container_platform(影响面 Up to (including) 3.7)

应用:redhat openshift_container_platform(版本 3.10)

应用:redhat openshift_container_platform(版本 3.11)

应用:redhat openshift_container_platform(版本 3.9)

解决方案

厂商已发布了漏洞修复程序,请及时关注更新:

https://www.openshift.com/

参考信息

https://access.redhat.com/errata/RHBA-2018:2652

https://access.redhat.com/errata/RHSA-2018:2654

https://access.redhat.com/errata/RHSA-2018:2709

https://access.redhat.com/errata/RHSA-2018:2906

https://access.redhat.com/errata/RHSA-2018:2908

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。