KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2018-14632 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。
漏洞介绍
Red Hat OpenShift Container Platform是美国红帽(Red Hat)公司的一款可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。
Red Hat OpenShift Container Platform 3.7之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成Openshift master API拒绝服务。
影响范围
应用:json-patch_project json-patch(版本 -)
应用:redhat openshift_container_platform(影响面 Up to (including) 3.7)
应用:redhat openshift_container_platform(版本 3.10)
应用:redhat openshift_container_platform(版本 3.11)
应用:redhat openshift_container_platform(版本 3.9)
解决方案
厂商已发布了漏洞修复程序,请及时关注更新:
https://www.openshift.com/
参考信息
https://access.redhat.com/errata/RHBA-2018:2652
https://access.redhat.com/errata/RHSA-2018:2654
https://access.redhat.com/errata/RHSA-2018:2709
https://access.redhat.com/errata/RHSA-2018:2906
https://access.redhat.com/errata/RHSA-2018:2908
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。