漏洞类型 cve_HSS最佳实践汇总-华为云

HSS最佳实践汇总

OpenSSL高危漏洞（CVE-2020-1967） Adobe Font Manager库远程代码执行漏洞（CVE-2020-1020/CVE-2020-0938） Windows内核特权提升漏洞（CVE-2020-1027） Windows CryptoAPI欺骗漏洞（CVE-2020-0601）

来自：帮助中心

查看更多 →
修复Docker操作系统命令注入漏洞公告（CVE-2019-5736）

限。华为云容器引擎已修复runc漏洞CVE-2019-5736。表1 漏洞信息漏洞类型 CVE-ID 漏洞级别披露/发现时间华为云修复时间代码执行 CVE-2019-5736 高 2019-02-11 2019-02-12 漏洞CVE-2019-5736的详细信息，请参见：https://cve

来自：帮助中心

查看更多 →
Linux Kernel openvswitch 模块权限提升漏洞预警（CVE-2022-2639）

在缺陷，导致本地经过身份认证的攻击者可以利用漏洞提升至root权限。目前漏洞poc已公开，风险较高。表1 漏洞信息漏洞类型 CVE-ID 漏洞级别披露/发现时间权限提升 CVE-2022-2639 高 2022-09-01 漏洞影响 1. 采用容器隧道网络的CCE集群，节点OS镜像使用了EulerOS

来自：帮助中心

查看更多 →
漏洞公告

漏洞公告漏洞修复策略 NVIDIA Container Toolkit容器逃逸漏洞公告（CVE-2024-0132） Linux CUPS服务RCE 漏洞公告（CVE-2024-47076、CVE-2024-47175、CVE-2024-47176、CVE-2024-47177）

来自：帮助中心

查看更多 →
CRI-O容器运行时引擎任意代码执行漏洞（CVE-2022-0811）

t身份实现容器逃逸和执行任意代码。该问题已被收录为CVE-2022-0811。表1 漏洞信息漏洞类型 CVE-ID 漏洞级别披露/发现时间容器逃逸 CVE-2022-0811 高 2021-03-16 漏洞影响该漏洞影响范围为使用了CRI-O的Kubernetes集群，CRI-O的版本大于1

来自：帮助中心

查看更多 →
HSS针对官方披露漏洞的修复建议

HSS针对官方披露漏洞的修复建议 Git用户凭证泄露漏洞（CVE-2020-5260） SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652） OpenSSL高危漏洞（CVE-2020-1967） Adobe Font Manager库远

来自：帮助中心

查看更多 →
漏洞修复公告

漏洞修复公告修复Linux内核SACK漏洞公告 kube-proxy安全漏洞CVE-2020-8558公告 CVE-2020-13401的漏洞公告 CVE-2020-8559的漏洞公告 CVE-2020-8557的漏洞公告

来自：帮助中心

查看更多 →
Docker Engine输入验证错误漏洞公告（CVE-2020-13401）

自身网络配置。本文介绍该漏洞的影响。表1 漏洞信息漏洞类型 CVE-ID 漏洞级别披露/发现时间输入验证错误 CVE-2020-13401 中 2020-06-01 漏洞影响对操作系统中启用了IPv6并且容器网络的CNI Plugins小于V0.8.6版本的节点有影响。

来自：帮助中心

查看更多 →
入门实践

中存在身份验证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652）漏洞，攻击者利用这些漏洞可实现远程命令执行、读取服务器上任意文件、获取敏感信息等。本实践介绍通过HSS检测与修复这些漏洞的建议。 OpenSSL高危漏洞（CVE-2020-1967）

来自：帮助中心

查看更多 →
linux内核导致的容器逃逸漏洞公告（CVE-2022-0492）

linux内核导致的容器逃逸漏洞公告（CVE-2022-0492）漏洞详情在某些场景下linux内核cgroup v1的release_agent特性存在可以被利用在容器内逃逸到OS上的安全问题，该问题已被收录为CVE-2022-0492。表1 漏洞信息漏洞类型 CVE-ID 漏洞级别披露/发现时间

来自：帮助中心

查看更多 →
漏洞管理简介

Web-CMS漏洞检测通过对Web目录和文件进行检测，识别出Web-CMS漏洞，呈现漏洞结果。网站漏洞态势感知通过接入漏洞管理服务的扫描结果数据，集中呈现网站存在的漏洞，提供详细的漏洞分析结果，并针对不同类型的漏洞提供专业可靠的修复建议。网站漏洞共支持8大类漏洞项的检测，详情扫描内容参见表2。

来自：帮助中心

查看更多 →
NVIDIA Container Toolkit容器逃逸漏洞公告（CVE-2024-0132）

实用程序，用于自动配置容器以利用NVIDIA GPU。漏洞详情表1 漏洞信息漏洞类型 CVE-ID 漏洞级别披露/发现时间容器逃逸 CVE-2024-0132 严重 2024-09-26 漏洞影响在NVIDIA Container Toolkit v1.16.1及更早

来自：帮助中心

查看更多 →
Kubernetes安全漏洞公告（CVE-2022-3172）

服务器凭据转发给第三方。表1 漏洞信息漏洞类型 CVE-ID 漏洞级别披露/发现时间 SSRF CVE-2022-3172 中 2022-09-09 漏洞影响 CCE受影响的版本： kube-apiserver <= v1.23.10 符合上述范围的CCE集群，且配置了聚合API Serv

来自：帮助中心

查看更多 →
JDBC版本说明

getColumnDisplaySize()方法获取字段长度错误问题。修复漏洞 CVE-2022-26520 CVE-2022-31197 版本 8.1.3.100 新增特性支持通过resultSet.getNString获取nvarchar2对象。修复漏洞依赖包fastjson升级到1.2.83。版本

来自：帮助中心

查看更多 →
Docker资源管理错误漏洞公告（CVE-2021-21285）

10.3之前的版本存在资源管理错误漏洞，攻击者可以利用该漏洞导致dockerd守护进程崩溃。表1 漏洞信息漏洞类型 CVE-ID 漏洞级别披露/发现时间资源管理错误 CVE-2021-21285 中 2021-02-02 漏洞影响 docker daemon组件在拉取镜像

来自：帮助中心

查看更多 →
SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652）

）和目录遍历漏洞（CVE-2020-11652），攻击者利用漏洞可实现远程命令执行、读取服务器上任意文件、获取敏感信息等。华为云提醒使用SaltStack的用户尽快安排自检并做好安全加固。漏洞编号 CVE-2020-11651 CVE-2020-11652 漏洞名称 SaltStack远程命令执行漏洞

来自：帮助中心

查看更多 →
Apache containerd安全漏洞公告（CVE-2020-15257）

ainerd-shim API，来实现Docker容器逃逸。表1 漏洞信息漏洞类型 CVE-ID 漏洞级别披露/发现时间 Docker容器逃逸 CVE-2020-15257 中 2020-11-30 漏洞影响 CCE集群版本：v1.9-v1.17.9。如果没有使用主机网络

来自：帮助中心

查看更多 →
未认证的控制面DoS攻击（CVE-2022-23635）

未认证的控制面DoS攻击（CVE-2022-23635）漏洞详情表1 漏洞信息漏洞类型 CVE-ID 披露/发现时间 DoS CVE-2022-23635 2022-02-22 影响评分 7.5 高危触发场景简单安装时，Istiod是从集群内获取的，受攻击的可能性小一点。

来自：帮助中心

查看更多 →
containerd容器进程权限提升漏洞公告（CVE-2022-24769）

可执行文件时提升到允许的cap集合。该问题已被收录为CVE-2022-24769。表1 漏洞信息漏洞类型 CVE-ID 漏洞级别披露/发现时间权限提升 CVE-2022-24769 低 2022-3-24 漏洞影响 containerd创建容器时默认把 Linux Process

来自：帮助中心

查看更多 →
Kubernetes kubelet和kube-proxy授权问题漏洞公告（CVE-2020-8558）

com/kubernetes/kubernetes/issues/92315 表1 漏洞信息漏洞类型 CVE-ID 漏洞级别披露/发现时间代码注入 CVE-2020-8558 高 2020-07-08 漏洞影响当攻击者拥有主机网络配置能力或运行在一个具备了CAP_NET_RAW能力的容器实例时，就可以获取在目标节点上监听了127

来自：帮助中心

查看更多 →
修复漏洞

修复漏洞 HSS默认每周自动进行一次全面的漏洞扫描，如果您需要立即扫描主机漏洞也可以手动扫描，待漏洞扫描完成后，可查看并修复漏洞。前提条件请确保修复漏洞时，您的业务处于低峰期或特定的变更时间窗。修复说明 Linux、Windows漏洞如下是近两年在攻防演练中被红队利用最频

来自：帮助中心

查看更多 →