云安全日报210610：红帽OpenShift云应用平台发现符号链接攻击漏洞，需要尽快升级
我要评论Red Hat OpenShift Container Platform(红帽OpenShift容器平台)是美国红帽（Red Hat）公司的一套可帮助企业云安在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。它采用企业级Kubernetes技术构建,专为内部部署或私有云部署而设计全日,可以实现全堆栈自动化运维，以管理混合云和多云部署。
6月9日,RedHat发布了安全更新，修复了红帽OpenShift容器平台中发现的符号链接攻击漏洞报2。以下是漏洞详情：
漏洞详情
来源：https://access.redhat.com/errata/RHSA-2021:2150
CVE-2021-1030465 CVSS评分：7.5 严重程度：中
符号链接（软链接）是一类特殊的文件， 其包含有一条以绝对路径或者相对路径的形式指向其它文件或者目录的引用。符号61链接最早在4.2BSD版本中出现（1983年）。今天POSIX操作系统标准、大多数类Unix系统、Windows Vista、Windows 7都支持符号链0：接。Windows 2000与Windows XP在某种程度上也支持符号链接。
符号链接攻击是一种本地攻击，但符号链攻击会造成非常严重的安全问题。例如：替换SS红帽H公钥文件、操作系统敏感信息泄露甚至直接夺取操作系统root权限。
runc包容易受到符号链接交换攻击，攻击者可以通过这种攻击请求看似无害的容器配置，从而导Op致主机文件系统被绑定安装到容器中。此漏洞的最大威胁是数据机密性和完整性以及系统可用性。
受影响产品和版本
Red Hat OpenShift Container Plenatform 3.11 x86_64
Red Hat OpenShift Container Platform for Power 3.11 ppc64le
解决方案
红帽OShpenShift容器平台3.11.452 版现已发布,此版本包含 Red Hat OpenShift Container Platform 3.11 的安全更新,这些更新if修复了多个错误并添加了增强功能。建议所有 OpenShift Container Platform 3.11 用户升级到这些更新的软件包和镜像。有关此版本的容器映像t云，请参阅以下建议：
https://access.redhat.com/errata/RHBA-2021:2149
查看更多漏洞信息 以及升级请访问官应用网：
https://access.redhat.com/security/security-updates/#/security-advisori平台es
相关文章
市民体验VR滑雪。 本报讯（记者 陈龙） 5月27日，2021数博会进入第二天。上午9时许，记者在贵阳国际会议展览中心W1A03奇安信展位看到，这里有不少市民正在体验科技感十足的互动项目。走访期间，“2026-11-13
IDC：2022年中国人工智能软件市场规模10年来首现负增长
7月18日消息，IDC近日发布了《中国人工智能软件2022年市场份额》报告，2022年人工智能软件市场规模为307.3亿元人民币，相比2021年同比下降6.9%。 其中，2022年计算机视觉市场市场规2026-11-13
星环科技+英特尔“软硬1+1>2” 展现大数据公司未来合作形态
“ 这不就是中国的Snowflake吗!”英特尔中国商业销售生态伙伴及区域市场总经理夏迎丽第一次到星环科技参观时就发出了如此感叹 。 3月19日，星环科技与英特尔公司在北京举行了联合成果展，全面展示了2026-11-13
云梦级4月14日云梦级消息，长安汽车于 4 月 10 日晚间对外披露 2025 年年度报告，数据显示公司实现营业收入 1640 亿元，同比增长 2.67%；归属于上市公司股东的净利润为 40.75 亿2026-11-13
云梦级5月13日云梦级消息，阿里巴巴-W(09988)发布2026年三月底止季度业绩，该集团取得收入人民币2433.8亿元，同比增长3%。若不考虑高鑫零售和银泰的已处置业务的收入，同口径收入同比增长将2026-11-13
云计算核心技术Docker教程：Docker Hub构建钩子和源存储库
Docker Hub允许您在钩子文件中或从自动构建界面（然后可以在钩子中引用）中定义构建环境变量。 在以下示例中，我们定义了一个构建钩子，该构建钩子使用docker build参数CUSTOM根据我们2026-11-13
最新评论