漏洞CVE-2022-0492公告
近日Linux社区公布了一个新的内核高危漏洞CVE-2022-0492。该漏洞能够用于主机提权，并绕过命名空间隔离限制。在某些条件下，可以用于容器提权和逃逸。CVE-2022-0492漏洞被评估为高危漏洞，在CVSS的评分为 7.0。影响范围 该漏洞影响v2.6.24-...
【Dubbo安全漏洞通告】-CVE-2021-30179-Generic ...
Generic Filter远程代码执行漏洞，启用泛化调用的用户，可能会受到恶意伪造的参数的攻击。漏洞描述 Apache Dubbo默认支持对提供程序接口公开的任意方法的泛型调用。这些调用由GenericFilter处理，它将查找调用的第一个参数中指定的服务和...
漏洞CVE-2021-25742公告
Kubernetes社区公布了安全漏洞CVE-2021-25742，攻击者可以通过定制化的Snippets特性创建或修改集群中的Ingress实例，从而获取集群中所有的Secret实例信息。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2021-25742漏洞被评估为高危...
漏洞CVE-2021-41103公告
Containerd社区公布了安全漏洞CVE-2021-41103，该漏洞源于Containerd中的缺陷，在容器根目录和一些系统插件中缺少必要的权限约束时，可使一个非特权的主机Linux用户拥有遍历容器文件系统并执行目标程序的权限。本文介绍该漏洞的影响和影响...
【Nacos安全漏洞说明】-CVE-2021-29441-权限认证绕过...
Nacos在使用低版本开源鉴权体系时，存在权限绕过风险。本文介绍如何解决权限绕过风险。漏洞描述 Nacos在低版本（1.2.0至1.4.0版本）存在过于简单的服务端间请求判断条件，使得攻击者可以简单模拟服务端间请求来绕过权限认证，从而获取敏感...
漏洞CVE-2024-21626公告
runc社区披露了高危安全漏洞CVE-2024-21626，攻击者可以利用该漏洞越权访问宿主机文件或执行二进制程序，关于该漏洞的详细信息，请参见runc社区公告 GHSA-xr7r-f8xq-vfvv。建议您及时更新修复。影响范围 runc版本影响范围：≥1.1.0,≤1.1....
修复漏洞CVE-2021-25738公告
近日Kubernetes官方披露了Java客户端的相关漏洞，攻击者可以利用指定的特殊YAML模板进行代码执行攻击。本文介绍该漏洞的影响范围和防范措施。CVE-2021-25738漏洞在CVSS的评分为 6.7。影响范围 下列版本的官方Java客户端都包含该漏洞：...
漏洞CVE-2024-3177公告
Kubernetes社区披露了安全漏洞CVE-2024-3177，攻击者可以通过在工作负载的容器定义中使用 envFrom 字段，绕过ServiceAccount准入插件对Secret挂载的限制，从而导致敏感信息泄漏。该漏洞被评估为低危漏洞，在CVSS的评分为 2.7。...
漏洞CVE-2022-23648公告
近日Containerd社区公布了一处针对宿主机任意文件的越权读取漏洞，编号为CVE-2022-23648。该漏洞使攻击者可以通过部署特殊配置的恶意镜像，绕过Pod Security Policy等安全机制的约束获取宿主机上的敏感信息。CVE-2022-23648漏洞被评估为中...
漏洞CVE-2023-30840公告
Fluid社区披露了安全漏洞CVE-2023-30840。攻击者在获得fluid-csi-plugin的节点root权限的前提下，可以对Kubernetes集群进行提权攻击。CVE-2023-30840漏洞被评估为中危漏洞，在CVSS的评分为4.0。关于该漏洞的详细信息，请参见 漏洞CVE-2023-...
漏洞公告|Apache Hadoop FileUtil.unTar命令注入漏洞
2022年8月4日，Apache Hadoop官方披露修复了一个Shell命令注入漏洞CVE-2022-25168。由于Apache Hadoop的FileUtil.unTar API在传递Shell之前未对输入的文件名进行转义，攻击者可以利用该漏洞注入任意命令，从而对集群造成破坏。...
漏洞CVE-2021-25745公告
近日Kubernetes Ingress-Nginx社区披露了安全漏洞CVE-2021-25745，攻击者可以通过定制化Ingress实例中 spec.rules[].http.paths[].path 字段获取Nginx Ingress Controller的密钥凭证，从而越权获取集群中Secret实例等敏感信息。...
漏洞CVE-2022-0185公告
近日Linux社区披露了内核安全漏洞CVE-2022-0185，该漏洞源于Linux内核文件系统中参数处理的边界条件，攻击者可以利用漏洞发起DDos攻击或进一步逃逸容器，提权获取主机权限。本文介绍该漏洞的影响和影响范围，以及防范措施。...
Web客户端漏洞类型
本文介绍常见的Web客户端安全漏洞。...XSS漏洞可被用于用户身份窃取（特别是管理员）、行为劫持、挂马、蠕虫、钓鱼等。跨站脚本攻击是目前Web客户端安全中最严重的漏洞。跨站脚本攻击根据效果的不同可以分为以下三种。...存储型XSS攻击：XSS攻击...
漏洞CVE-2020-8562公告
K8s社区披露了编号为CVE-2020-8562的安全漏洞。攻击者可以通过某种方式绕过API Server对内网Proxy请求的IP限制，访问到集群内网中的ControlPlane管控组件，从而造成越权访问的问题。本文介绍该漏洞的影响和影响范围，以及防范措施。...
漏洞CVE-2021-25748公告
近日Kubernetes Ingress-Nginx社区披露了安全漏洞CVE-2021-25748，攻击者可以通过定制化Ingress实例中的指定字段获取Nginx Ingress Controller的密钥凭证，从而越权获取集群中Secret实例等敏感信息。CVE-2021-25748漏洞被评估为高危漏洞，...
漏洞CVE-2021-25746公告
近日Kubernetes Ingress-Nginx社区披露了安全漏洞CVE-2021-25746，攻击者可以通过定制化Ingress实例中 metadata.annotations 字段获取Nginx Ingress Controller的密钥凭证，从而越权获取集群中Secret实例等敏感信息。CVE-2021-25746漏洞被...
修复Kubectl cp 漏洞CVE-2019-1002101的公告
Kubectl cp 命令允许用户在容器和用户机器之间拷贝文件，攻击者可能通过在镜像或运行容器中植入带有符号链接（symbolic links）头的恶意 tar 包，在 cp 命令执行解压过程中修改或监控符号链接头同名目录下的任意文件，造成破坏。...
修复漏洞CVE-2020-13401的公告
CVE-2020-13401漏洞源于IPv6动态分配提供了IPv6的DHCP技术外，还支持Router Advertisement技术。路由器会定期向节点通告网络状态，包括路由记录。客户端会通过NDP进行自身网络配置。本文介绍该漏洞的影响。注意 由于ACK未开启IPv6，所有ACK...
修复漏洞CVE-2021-25737公告
Kubernetes社区披露了 kube-apiserver 组件的相关漏洞。由于Kubernetes集群没有校验EndpointSlices实例的端点IP是否合法，攻击者可能重定向访问集群节点的本地网络。本文介绍该漏洞，以及漏洞的影响范围和防范措施。CVE-2021-25737漏洞在...
【Dubbo安全漏洞通告】-CVE-2022-24969
本文介绍CVE-2022-24969漏洞的原因以及如何解决。漏洞描述 CVE-2021-25640漏洞中涉及的问题未得到完全修复：使用parseURL方法会绕过可信主机检查，造成开放式重定向漏洞或SSRF漏洞。漏洞评级 低 影响范围 使用以下版本的用户：Dubbo 2.7.0 ...
修复漏洞CVE-2021-25735公告
近日Kubernetes官方披露了kube-apiserver组件的安全漏洞，攻击者可以在某些场景下绕过Validating Admission Webhook的准入机制更新节点。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2021-25735漏洞评级为 中危漏洞，CVSS漏洞评分...
修复漏洞CVE-2021-30465公告
Open Containers社区披露了runC相关的漏洞，攻击者通过创建恶意Pod，利用符号链接以及条件竞争漏洞将宿主机目录挂载至容器中，最终可能导致容器逃逸问题。本文介绍该漏洞，以及该漏洞影响、影响范围和防范措施。漏洞描述 对于K8s集群，攻击...
修复漏洞CVE-2021-3121公告
Kubernetes社区披露了编号为CVE-2021-3121的安全漏洞，存在该漏洞的程序可能会因为处理了包含恶意Protobuf消息而崩溃。如果您使用的Gogo Protobuf编译器版本过低，可能存在该漏洞。本文介绍该漏洞的影响和影响范围，以及防范措施。...
修复漏洞CVE-2020-8554公告
近日Kubernetes社区披露了使用LoadBalancer或External IPs进行中间人攻击的漏洞，在一个多租集群中攻击者可以通过创建和更新Service实例状态等字段来劫持集群中来自其他Pod的流量。目前CVE-2020-8554漏洞评级为 中危漏洞，CVSS漏洞评分为 3...
【漏洞预警】-（CVE-2021-44228/CVE-2021-45046）-...
近期Apache Log4j2被暴露了一个严重的远程代码执行安全漏洞，有严重的安全风险，请您尽快升级您的应用，避免因为安全漏洞造成损失。时间线 2021年12月9日，阿里云安全团队发布Apache Log4j2远程代码执行漏洞（CVE-2021-44228）安全通告。...
修复漏洞CVE-2020-8559的公告
近日Kubernetes官方披露了kube-apiserver组件的安全漏洞，攻击者可以通过截取某些发送至节点kubelet的升级请求，通过请求中原有的访问凭据转发请求至其他目标节点，从而造成节点的权限提升漏洞。本文介绍该漏洞的影响范围、漏洞影响和防范...
漏洞防护
漏洞防护页面展示了可被网络侧攻击利用的漏洞（这类漏洞由云安全中心漏洞检测功能自动检测并同步到云防火墙），并提供针对此类漏洞的攻击防御能力。您可以通过手动开启云防火墙开关和IPS防御规则，防止这些漏洞被利用，从而避免您的资产...
【Dubbo安全漏洞通告】-CVE-2021-25641-Hessian2协议...
Apache Dubbo包含了一个可远程利用的漏洞。Hessian2协议反序列化漏洞，攻击者以篡改协议的方式绕过反序列化黑/白名单。漏洞描述 在Apache Dubbo的默认通信方式中，Dubbo会在传输报文中使用 serialization id 来传递数据体使用的序列化协议...
【Dubbo安全漏洞通告】-CVE-2021-25641-Hessian2协议...
Apache Dubbo包含了一个可远程利用的漏洞。Hessian2协议反序列化漏洞，攻击者以篡改协议的方式绕过反序列化黑/白名单。漏洞描述 在Apache Dubbo的默认通信方式中，Dubbo会在传输报文中使用 serialization id 来传递数据体使用的序列化协议...
容器镜像服务镜像扫描功能扫描结果排查
扫描漏洞结果中提示Java应用依赖库版本存在风险问题 问题原因一：镜像扫描功能在扫描Java应用镜像时，会尝试扫描Java应用依赖库，当应用依赖的库包含存在风险问题的库版本时，会在漏洞扫描结果中进行提示。解决方法：请检查应用通过Maven等...
修复漏洞CVE-2020-8557的公告
kubelet的驱逐管理器（eviction manager）中没有包含对Pod中挂载的/etc/hosts 文件的临时存储占用量管理，因此在特定的攻击场景下，一个挂载了/etc/hosts 的Pod可以通过对该文件的大量数据写入占满节点的存储空间，从而造成节点的拒绝访问...
【Dubbo安全漏洞通告】-CVE-2021-30181-Nashorn脚本...
Nashorn脚本远程代码执行漏洞，攻击者在攻破配置中心后，可通过上传恶意的Script规则等来触发Nashorn脚本执行攻击。漏洞描述 Apache Dubbo支持脚本路由，这将使客户能够将请求路由到正确的服务器。这些规则被加载到配置中心（例如：...
【Dubbo安全漏洞通告】-CVE-2021-30181-Nashorn脚本...
Nashorn脚本远程代码执行漏洞，攻击者在攻破配置中心后，可通过上传恶意的Script规则等来触发Nashorn脚本执行攻击。漏洞描述 Apache Dubbo支持脚本路由，这将使客户能够将请求路由到正确的服务器。这些规则被加载到配置中心（例如：...
漏洞公告|Solr升级修复漏洞
2024年02月08日，Apache Solr官方发布了四个安全漏洞。这些漏洞可能会影响不同版本的Solr，并导致多种安全风险。本文为您介绍这些漏洞的影响范围及相应的修复方案。漏洞影响 受漏洞影响的EMR产品版本：EMR 5.x系列：EMR-5.16.0及之前版本。...
Apache Log4j 0Day安全漏洞公告说明
近日，阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会。本文为您介绍该漏洞的影响范围及相应的客户侧和云服务侧的安全建议。影响范围 更多有关漏洞的详细信息，请参见【漏洞通告】Apache ...
修复漏洞CVE-2020-15257公告
近日containerd社区披露了编号为CVE-2020-15257的 GHSA-36xw-fx78-c5r4 安全漏洞。一个使用Host Networking Namespace的容器，且容器内UID设置为0时，攻击者可以通过containerd-shim API来操作宿主机上其他的containerd-shim进程，从而发生...
修复Kubectl cp漏洞CVE-2019-11246的公告
Kubernetes最近公布了另一个kubectl cp相关漏洞CVE-2019-11246，此漏洞可能允许攻击者利用kubectl cp命令，采用路径遍历（Path Traversal）的方式将容器tar包中的恶意文件写入所在主机上的任何路径，该过程仅受本地用户的系统权限限制。...
漏洞公告|Apache Kafka Connect远程代码执行漏洞
2023年02月08日，Apache发布了一则安全公告，修复了Apache Kafka中存在的一个反序列化漏洞，漏洞编号为CVE-2023-25194。在攻击者可以控制Apache Kafka Connect客户端的情况下，通过SASL JAAS配置和基于SASL的安全协议，在其上创建或修改...
- 产品推荐
- 这些文档可能帮助您