云安全日报210705：红帽云计算应用平台发现请求伪造特权提升漏洞，需要尽快升级

作者: 拼搏84896252
来源: 51数据库
2021-08-23

Red Hat OpenShift Container Platform(红帽OpenShift容器平台)是红帽（Red Hat）公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。它采用企业级Kubernetes技术构建,专为内部部署或私有云部署而设计,可以实现全堆栈自动化运维，以管理混合云和多云部署。

7月1日,RedHat发布了安全更新，修复了红帽云计算应用平台(OpenShift)解决方案发现的请求伪造,特权提升等重要漏洞。以下是漏洞详情：

漏洞详情

来源：https://access.redhat.com/errata/RHSA-2021:2431

1.CVE-2021-21642 CVSS评分：8.1 严重程度：高

在 config-file-provider Jenkins 插件中发现了一个漏洞。XML插件解析器未配置为防止XML外部实体 (XXE) 攻击。具有定义 Maven 配置文件能力的攻击者可以利用此漏洞准备精心制作的配置文件，该文件使用外部实体从Jenkins控制器或服务器端请求伪造中提取机密。

2.CVE-2020-27216 CVSS评分：7.0 严重程度：高

在 Eclipse Jetty 版本 1.0 到 9.4.32.v20200930、10.0.0.alpha1 到 10.0.0.beta2 和 11.0.0.alpha1 到 11.0.0.beta2O 中，在类 Unix 系统上，系统的临时目录在所有临时目录之间共享该系统上的用户。并置用户可以在共享临时目录中观察创建临时子目录的过程，并竞相完成临时子目录的创建。攻击者可以拥有对用于解压 Web 应用程序的子目录的读写权限，包括他们的 WEB-INF/lib jar 文件和 JSP 文件。如果在此临时目录外执行任何代码，则可能导致本地提权漏洞。

3.CVE-2021-21644 CVSS评分：6.3 严重程度：高

在 config-file-provider Jenkins 插件中发现了跨站点请求伪造 (CSRF) 漏洞。该插件不需要对 HTTP 端点的 POST 请求，这允许攻击者删除与攻击者指定的 ID 对应的配置文件。

受影响产品和版本

Red Hat OpenShift Container Platform 4.5 for RHEL 8 x86_64

Red Hat OpenShift Container Platform 4.5 for RHEL 7 x86_64

Red Hat OpenShift Container Platform for Power 4.5 for RHEL 8 ppc64le

Red Hat OpenShift Container Platform for Power 4.5 for RHEL 7 ppc64le

Red Hat OpenShift Container Platform for IBM Z and LinuxONE 4.5 for RHEL 8 s390x

Red Hat OpenShift Container Platform for IBM Z and LinuxONE 4.5 for RHEL 7 s390x

解决方案

对于 OpenShift Container Platform 4.5，请参阅以下文档（即将针对此版本进行更新），了解有关如何

升级集群和完全应用此异步勘误更新的重要说明：