Red Hat Openstack 安全漏洞

漏洞信息详情

Red Hat Openstack 安全漏洞

CNNVD编号：CNNVD-201809-445
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2018-14620
漏洞类型：输入验证错误
发布时间： 2018-09-11
威胁类型：远程
更新时间： 2019-10-17
厂商： redhat
漏洞来源：

漏洞简介

Red Hat OpenStack是美国红帽（Red Hat）公司的一套开源的IaaS（基础设施即服务）解决方案。该方案支持私有云、公有云和混合云的创建和管理。openstack-rabbitmq-container和openstack-containers都是其中的容器组件。

Red Hat Openstack 12版本、13版本和14版本中的openstack-rabbitmq-container和openstack-containers存在安全漏洞，该漏洞源于OpenStack RabbitMQ容器镜像在生成阶段通过HTTP不安全的检索rabbitmq_clusterer组件。攻击者可利用该漏洞向镜像生成器提交恶意代码并将其安装在容器镜像中。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.openstack.org/

参考网址

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2018:2721

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-14620

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2018:2729

受影响实体

Redhat Openstack:13.0
Redhat Openstack:12.0

补丁

暂无

正文

Red Hat Openstack 安全漏洞

漏洞信息详情