| CNNVD-ID编号 | CNNVD-202010-1602 |
| CVE编号 | CVE-2020-1690 |
| 发布时间 | 2020-10-28 |
| 更新时间 | 2020-10-30 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。
OpenStack openstack-selinux 存在安全漏洞,该漏洞源于不会阻止容器中的非root用户特权升级。 一个或多个Red Hat OpenStack(RHOSP)容器中的非root用户攻击者可以将消息发送到dbus。 通过访问dbus攻击者可以启动或停止服务,从而可能导致拒绝服务。
目前厂商已发布升级了OpenStack openstack-selinux 安全漏洞的补丁,OpenStack openstack-selinux 安全漏洞的补丁获取链接:
https://access.redhat.com/security/cve/cve-2020-1690
来源:www.auscert.org.au
暂无