正文

Red Hat Quay 安全漏洞

admin
admin V管理员 /0 评论 /10 阅读
0223
此篇文章发布距今已超过1220天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Red Hat Quay 安全漏洞

  • CNNVD编号：CNNVD-201909-891
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2019-10205
  • 漏洞类型： 其他
  • 发布时间： 2019-09-18
  • 威胁类型：
  • 更新时间： 2019-12-20
  • 厂        商：
  • 漏洞来源： Red Hat

漏洞简介

Red Hat Quay是美国红帽（Red Hat）公司的一款分布式容器镜像仓库，它主要用于构建、分布和部署容器。

Red Hat Quay中存在安全漏洞，该漏洞源于程序将机器人账户令牌存储为明文形式。攻击者可利用该漏洞对存储在仓库注册服务器中的容器镜像进行读取或写入操作。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.redhat.com

参考网址

来源:access.redhat.com

链接:https://access.redhat.com/errata/RHSA-2019:4341

来源:access.redhat.com

链接:https://access.redhat.com/security/cve/cve-2019-10205

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/155729/Red-Hat-Security-Advisory-2019-4341-01.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.4733/

受影响实体

    暂无


补丁

  • Red Hat Quay 安全漏洞的修复措施
    <!--
    2019-9-18
    -->