CNNVD-ID编号 | CNNVD-201806-736 |
CVE编号 | CVE-2018-1103 |
发布时间 | 2018-06-13 |
更新时间 | 2019-10-17 |
漏洞类型 | 输入验证错误 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | N/A |
Red Hat OpenShift是美国红帽(Red Hat)公司的一款平台即服务(PaaS)云计算平台,它可构建、测试、部署和运行应用程序。OpenShift Enterprise是一个开源的私有云版本。source-to-image是其中的一个用于构建可重复的Docker图像的工具。
Red Hat Openshift Enterprise source-to-image 1.1.10之前版本中存在安全漏洞,该漏洞源于程序没有正确的验证用户的输入。攻击者可利用该漏洞覆盖该命令目录之外的文件。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://www.openshift.com/
暂无
暂无