تحديثات Red Hat
2715تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
2 يوليو, 2020
● عالي
2020-1434
الكل
الوصف:
أصدرت Red Hat عدة تحديثات لمعالجة عدد من الثغرات في المنتجات التالية:
- Red Hat OpenShift Service Mesh 1.1 servicemesh-operator
- Red Hat OpenShift Service Mesh servicemesh-grafana
- Red Hat OpenShift Service Mesh 1.1 servicemesh-proxy
- Red Hat OpenShift Service Mesh servicemesh-cni
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- الكشف والإفصاح غير المصرح به للمعلومات
- هجمة حجب الخدمة (DoS attack)
- هجمة البرمجة عبر المواقع ((Cross-site scripting (XSS)
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرتRed Hat توضيحًا لهذه التحديثات: