تحديثات Red Hat
2494تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
9 أغسطس, 2020
● عالي
2020-1612
الكل
الوصف:
أصدرت Red Hat عدة تحديثات لمعالجة عدد من الثغرات في المنتجات التالية:
- Thunderbird
- Red Hat Enterprise Linux for Power, little endian
- Red Hat Enterprise Linux for x86_64 - Extended Update Support
- Red Hat Enterprise Linux Server
- Red Hat Enterprise Linux Server – TUS
- Red Hat Enterprise Linux Server - Update Services for SAP Solutions
- Red Hat Enterprise Linux Workstation
- CloudForms 5.0.7
- Red Hat CloudForms
- Red Hat OpenShift Service Mesh
- OpenShift Service Mesh 3scale-istio-adapter-rhel8-container
- Red Hat OpenShift Service Mesh
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- هجمة حجب الخدمة (DoS attack)
- تنفيذ برمجيات خبيثة
- رفع الصلاحيات لزيادة قدرته على التعديل في النظام
- حقن الأوامر
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرتRed Hat توضيحًا لهذه التحديثات:
- https://access.redhat.com/errata/RHSA-2020:3341
- https://access.redhat.com/errata/RHSA-2020:3342
- https://access.redhat.com/errata/RHSA-2020:3343
- https://access.redhat.com/errata/RHSA-2020:3344
- https://access.redhat.com/errata/RHSA-2020:3345
- https://access.redhat.com/errata/RHSA-2020:3358
- https://access.redhat.com/errata/RHSA-2020:3369
- https://access.redhat.com/errata/RHSA-2020:3372