Red Hat OpenShift Container Platform(红帽OpenShift容器平台)是红帽（Red Hat）公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。它采用企云安业级Kubernetes技术构建,专为内部部署或私有云部署而设计,可以实现全堆栈自动化运维，以管理混合云和多云部署。

7月1日,RedHat发布了安全更新，修复了红帽云计算应用平台(OpenShift)解决方案发现的请求伪造,特权提全日升等重要漏洞。以下是漏洞详情：

漏洞详情

来源：https://access.redhat.com/errata/RHSA-2021:2431

1.CVE-2021-21642 CVSS评分：8.1 严重程度：高

在 config-file-prov报2ider Jenkins 插件中发现了一个漏洞。XML插件解析器未配置为防止XML外部实体 (XXE) 攻击。具有定义 Maven 配置文件能力的攻击者可以利用此漏洞准备精心制作的配置文件，该文件使用外部实体从Jenkins控制器或服务器端请求伪造中提10取机密。

2.CVE-2020-27216 CVSS评分：7.0 严重程度：高

在 Eclipse Jetty 版本 1.0 到 9.4.32.v20200930、10.0.0.alpha1 到 10.0.0.beta2 和 11.0.0.alpha1 到 11.0.070.beta2O 中，在类 Unix 系统上，系统的临时目录在所有临时目录之间共享该系统上的用户。并置用户可以在共享临时目录中观察创建临时子目录的过程，并竞相完成临时子目录的创建。攻击者可以拥有对用于解压 Web 应用程序的子目录的读写权限，包括他们5：的 WEB-INF/lib jar 文件和 JSP 文件。如果在此临时目录外执行任何代码，则可能导致本地提权漏洞。

3.CVE-2021-21644 CVSS评分：6.3 严重程度：高

在 config-file-provider Jenkins 插件中红帽发现了跨站点请求伪造 (CSRF) 漏洞。该插件不需要对 HTTP 端点的 POST 请求，这允许攻击者删除与攻击者指定的 ID 对应的配置文件。

受影响产品和版本

Red Hat OpenShift Container Platform 4.5 for RHEL 8 x86_云计64

Red Hat OpenShift Container Platform 4.5 for RHEL 7 x86_64

Red Hat OpenShift Container Platform for Power 4.5 for RHEL 8 ppc64le

Red Hat Ope算应nShift Container Platform for Power 4.5 for RHEL 7 ppc64le

Red Hat OpenShift Container Platform for IBM Z and LinuxONE 4.5 for RHEL 8 s390x

R用平ed Hat OpenShift Container Platform for IBM Z and LinuxONE 4.5 for RHEL 7 s390x

解决方案

对于 OpenShift Container Platform 4.5，请参阅以下文档（即将针对此版台发本进行更新），了解有关如何

升级集群和完全应用此异步勘误更新的重要说明：

https://docs.openshift.com/container-platform/4.5/release_notes/ocp-4-5-release-no现请tes.html

有关如何访问此内容的详细信息，请访问

https://docs.openshift.com/container-platform/4.5/updating/updating-cluster-cli.html

查看更多漏洞信息 以求伪及升级请访问官网：

https://access.redhat.com/security/security-updates/#/security-advisories

• ·Facebook开除52名工程师 滥用自己感兴趣的女用户信息
• ·虚假评论让亚马逊不堪其扰，Facebook成水军大本营 ？
• ·推特收购社交播客应用Breaker 后者播客服务将于1月15日关闭
• ·Anthropic 预计2026年收入将突破200亿美元，企业客户贡献八成营收
• ·云计算开发：Python3数学函数pow()方法详解
• ·AMD宣布拟以19亿美元收购云计算初创公司Pensando
• ·标签: 魏牌 冯复之 长城 哈弗
• ·标签: 京东 刘强东 涅槃计划 蓝领培训
• ·标签: SpaceX xAI 马斯克 星舰
• ·IDC 报告：​2024年中国 AI 公有云服务市场规模激增，阿里云蝉联中国市场第一
• ·标签: 苹果 库克 特努斯 管理层
• ·IDC：全球PC市场持续火热 2020年第四季度同比增长26.1%
• ·云安全日报210511：Ubuntu 配套火狐浏览器发现执行任意代码漏洞，需要尽快升级
• ·谷歌屈服脸书宣战：澳大利亚各界对被硅谷巨头“痛打”作何反应
• ·Google开源DESIGN.md格式，为AI Agent提供UI设计标准化蓝图
• ·标签: 波音 777-9 737 FAA