cve 编号 更多内容
  • Kubernetes kubelet和kube-proxy授权问题漏洞公告(CVE-2020-8558)

    Kubernetes kubelet和kube-proxy授权问题漏洞公告(CVE-2020-8558) 漏洞详情 Kubernetes官方发布安全公告,其核心组件kube-proxy存在主机边界绕过漏洞(CVE-2020-8558)。利用漏洞攻击者可能通过同一局域网下的容器,或在集

    来自:帮助中心

    查看更多 →

  • Sudo缓冲区错误漏洞公告(CVE-2021-3156)

    Sudo缓冲区错误漏洞公告(CVE-2021-3156) 漏洞详情 外部安全研究人员披露sudo中的堆溢出漏洞(CVE-2021-3156),该漏洞在类似Unix的主要操作系统上都可以使用。在其默认配置下会影响从1.8.2到1.8.31p2的所有旧版本以及从1.9.0到1.9.5

    来自:帮助中心

    查看更多 →

  • Kubernetes安全漏洞公告(CVE-2024-10220)

    Kubernetes安全漏洞公告(CVE-2024-10220) Kubernetes社区近日公布了一个安全漏洞(CVE-2024-10220),该漏洞使得具有创建Pod权限的攻击者能够通过部署配置了gitRepo卷的Pod来执行容器外的任意命令。攻击者可以利用目标Git仓库中的

    来自:帮助中心

    查看更多 →

  • JDBC版本说明

    resultSet.getObject() 修复bug getColumnDisplaySize()方法获取字段长度错误问题。 修复漏洞 CVE-2022-26520 CVE-2022-31197 版本 8.1.3.100 新增特性 支持通过resultSet.getNString获取nvarchar2对象。

    来自:帮助中心

    查看更多 →

  • runC漏洞对UCS服务的影响说明(CVE-2024-21626)

    runC漏洞对U CS 服务的影响说明(CVE-2024-21626) 漏洞详情 runC是一个基于OCI标准实现的一个轻量级容器运行工具,是Docker、Containerd、Kubernetes等容器软件的核心基础组件。近日,runC社区发布最新版本,修复了一处高危级别的容器逃逸漏洞(CVE-2024-

    来自:帮助中心

    查看更多 →

  • Docker资源管理错误漏洞公告(CVE-2021-21285)

    3之前的版本存在资源管理错误漏洞,攻击者可以利用该漏洞导致dockerd守护进程崩溃。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 资源管理错误 CVE-2021-21285 中 2021-02-02 漏洞影响 docker daemon组件在拉取镜像的过程中没

    来自:帮助中心

    查看更多 →

  • runc符号链接挂载与容器逃逸漏洞预警公告(CVE-2021-30465)

    runc符号链接挂载与容器逃逸漏洞预警公告(CVE-2021-30465) 漏洞详情 业界安全研究人员披露runc符号链接挂载与容器逃逸漏洞(CVE-2021-30465),攻击者可通过创建恶意Pod,利用符号链接以及条件竞争漏洞,可挂载宿主机目录至容器中,最终可能会导致容器逃逸。目前漏洞细节、POC已公开,风险高。

    来自:帮助中心

    查看更多 →

  • 相关术语说明

    是鸿蒙操作系统使用的一种应用程序包文件格式,用于分发和安装移动应用及中间件。 CVE(Common Vulnerabilities and Exposures) 又称通用漏洞披露、常见漏洞与披露,是一个与信息安全有关的数据库,收集各种信息安全弱点及漏洞并给予编号以便于公众查阅。 CVSS(Common Vulnerability

    来自:帮助中心

    查看更多 →

  • 获取主机漏洞扫描结果

    最大长度:10240 fix_cmd String 漏洞修复指令 最小长度:0 最大长度:10240 cve_list Array of cve_list objects CVE漏洞列表 数组长度:0 - 100 ref_link_list Array of strings 参考信息链接列表

    来自:帮助中心

    查看更多 →

  • 操作系统镜像版本说明

    发布说明 5.10.0-182.0.0.95.r1941_123.hce2.x86_64 2024年9月 更新系统内核,修复CVE-2024-1086、CVE-2024-6387安全漏洞。 5.10.0-60.18.0.50.r1083_58.hce2.x86_64 2024年4月

    来自:帮助中心

    查看更多 →

  • HCE支持计划

    件(CPU、磁盘、网卡等)、新特性的兼容性支持,问题修复,CVE安全漏洞修复。 4年的扩展支持:提供免费的软件维护和技术支持,仅包括问题修复和CVE安全漏洞修复。 2年的延长支持(可选):仅提供部分软件包的问题修复和CVE安全漏洞修复,需额外付费。 开源软件声明 HCE提供开源软件声明:

    来自:帮助中心

    查看更多 →

  • 数字资产编号,数字资产标识,数字资产编码的用途和区别是什么?

    数字资产编号,数字资产标识,数字资产编码的用途和区别是什么? 数字资产编号:tokenId,是每个数字资产集合中的数字资产的序号,集合内具有唯一性。示例:tokenId="1"。用于721协议资产操作的标识。 数字资产标识:ID,是包含数字资产集合信息的资产标识,具有唯一性。 示

    来自:帮助中心

    查看更多 →

  • Kubernetes安全漏洞公告(CVE-2022-3172)

    服务器 凭据转发给第三方。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 SSRF CVE-2022-3172 中 2022-09-09 漏洞影响 CCE受影响的版本: kube-apiserver <= v1.23.10 符合上述范围的CCE集群,且配置了聚合API

    来自:帮助中心

    查看更多 →

  • WAF是否可以防护Apache Struts2远程代码执行漏洞(CVE-2021-31805)?

    WAF是否可以防护Apache Struts2远程代码执行漏洞(CVE-2021-31805)? WAF的Web基础防护规则可以防护Apache Struts2远程代码执行漏洞(CVE-2021-31805)。 参考以下配置方法完成配置。 配置方法 购买WAF。 将网站 域名 添加到

    来自:帮助中心

    查看更多 →

  • 安装安全更新

    ok [y/N]: 执行yum upgrade --cve=<CVE ID>命令,安装指定CVE ID的安全更新。 多个软件包之间使用英文逗号分隔。 [root@localhost ~]# yum upgrade --cve=CVE-2021-28861 Last metadata

    来自:帮助中心

    查看更多 →

  • 修复Kubernetes HTTP/2漏洞公告

    ernetes 1.13集群版本将提供升级能力。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 拒绝服务攻击 CVE-2019-9512 高 2019-08-13 资源管理错误 CVE-2019-9514 高 2019-08-13 漏洞影响 默认集群在VPC和安全组内保护下不受影响。

    来自:帮助中心

    查看更多 →

  • 相关术语说明

    是鸿蒙操作系统使用的一种应用程序包文件格式,用于分发和安装移动应用及中间件。 CVE(Common Vulnerabilities and Exposures) 又称通用漏洞披露、常见漏洞与披露,是一个与信息安全有关的数据库,收集各种信息安全弱点及漏洞并给予编号以便于公众查阅。 CVSS(Common Vulnerability

    来自:帮助中心

    查看更多 →

  • 查询单台服务器漏洞信息

    请重启主机再次修复 repair_success_num Integer HSS全网修复该漏洞的次数 cve_list Array of cve_list objects CVE列表 is_affect_business Boolean 是否影响业务 first_scan_time

    来自:帮助中心

    查看更多 →

  • OpenSSH远程代码执行漏洞公告(CVE-2024-6387)

    必备工具。 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 权限提升 CVE-2024-6387 严重 2024-07-01 漏洞影响 该漏洞是由OpenSSH服务器 (sshd) 中的信号处理程序竞争问题引起。攻击者可以利用此漏洞,以未授权的形式在L

    来自:帮助中心

    查看更多 →

  • Kubernetes kubelet资源管理错误漏洞公告(CVE-2020-8557)

    占满节点的存储空间,从而造成节点的拒绝访问(Denial of Service)。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 资源管理错误 CVE-2020-8557 中 2020-07-15 漏洞影响 kubelet的驱逐管理器(eviction man

    来自:帮助中心

    查看更多 →

  • Kubernetes安全漏洞公告(CVE-2020-8554)

    Kubernetes安全漏洞公告(CVE-2020-8554) 漏洞详情 CVE-2020-8554是Kubernetes社区发现的关于集群内网络流量劫持的安全问题。具有创建和更新Service和Pod对象权限的潜在攻击者,能够劫持集群内来自其他Pod或者节点的流量。潜在攻击者通过设置Service对象的spec

    来自:帮助中心

    查看更多 →

共105条
看了本文的人还看了