Red Hat OpenShift Container Platform(红帽OpenShift容器平台)是红帽（Red Ha云安t）公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。它采用企业级Kub全日ernetes技术构建,专为内部部署或私有云部署而设计,可以实现全堆栈自动化运维，以管理混合云和多云部署。

5月11日报2,RedHat发布了安全更新，修复了红帽OpenShift容器平台中发现的一些重要漏洞。以下是漏洞详情：

漏洞详情

来源10：https://access.redhat.com/errata/RHSA-2021:1544

CVE-2021-3495 C51VSS评分：8.8 严重程度：高

在kiali-operator中发现错误的访问控制漏洞。此缺陷使攻击者对群集具有基本的2：访问权限（以部署kiali操作数），可以使用此漏洞并将给定的映像部署到群集中的任何位置，从而有可能获得对特权服务帐户令红帽牌的访问权限。此漏洞带来的最大威胁是对数据机密性和完整性以及系统可用性的威胁。

受影响产品和版本

Red Hat OpenShiftOp Service Mesh 2.0 for RHEL 8 x86_64

Red Hat OpenShift Service Mesh for Poenwer 2.0 for RHEL 8 ppc64le

Red Hat OpenShift Service Mesh for IBM Z 2.0 forSh RHEL 8 s390x

解决方案

Openshift-istio-kiio-rhel8-operator-containeifr的更新现在可用于OpenShift Service Mesh 2.0。

有关如何访问此内容的详细信息，请访问

https://at云ccess.redhat.com/articles/11258

查看更多漏洞信息 以及升级请访问官网：

https://ac应用cess.redhat.com/security/security-updates/#/security-advis平台ories

• ·标签: 中图科技 图形化衬底 Mini LED Micro
• ·8部门联合发文:增加 AI 终端产品供给，试点智能网联汽车上路
• ·标签: 联想 PhoenixTechnologie AIPC BIOS
• ·一篇带你创建 Tekton 流水线
• ·标签: 顺丰控股 速运物流 供应链 国际快递
• ·标签: 国恩科技 化工新材料 明胶 胶原蛋白
• ·难以置信！小冰数字孪生虚拟人直播70天，没人发现不是真人
• ·标签: 商汤 如影营销智能体 电商AI 数字人Agent
• ·亚马逊关闭其早期在线杂货项目Prime Pantry
• ·IDC联合京东云发布白皮书 区域银行加速数智化转型需发力智能营销
• ·阿里 BladeDISC 深度学习编译器正式开源
• ·标签: 罗技 FY2026 财报 外设
• ·AI训练数据合法性遭挑战：苹果被指控利用盗版书籍开发Apple Intelligence
• ·AI Factory如何快速安全地从概念进入产业化
• ·苹果App Store和亚马逊AWS封杀社交网络平台Parler
• ·字节跳动计划投资21亿美元在马来西亚建人工智能中心