检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞级别 Critical : 漏洞cvss评分大于等于9；对应控制台页面的高危 High : 漏洞cvss评分大于等于7，小于9；对应控制台页面的中危 Medium : 漏洞cvss评分大于等于4，小于7；对应控制台页面的中危 Low : 漏洞cvss评分小于4；对应控制台页面的低危
检测并查看漏洞详情。 详细的操作步骤请参见扫描漏洞和查看漏洞详情。 进行漏洞的修复与验证。 详细的操作步骤请参见处理漏洞。 父主题： HSS针对官方披露漏洞的修复建议
服务公告 全部公告 > 安全公告 > 微软2月份月度安全漏洞预警（含多个高危漏洞） 微软2月份月度安全漏洞预警（含多个高危漏洞） 2021-02-10 一、概要 近日，微软发布2021年2月份安全补丁更新，共披露了56个安全漏洞，其中11个漏洞标记为严重漏洞。
服务公告 全部公告 > 安全公告 > 微软4月份月度安全漏洞预警（含多个高危漏洞） 微软4月份月度安全漏洞预警（含多个高危漏洞） 2021-04-14 一、概要 近日，微软发布2021年4月份安全补丁更新，共披露了108个安全漏洞，其中19个漏洞标记为严重漏洞。
服务公告 全部公告 > 安全公告 > 微软3月份月度安全漏洞预警（含多个严重漏洞） 微软3月份月度安全漏洞预警（含多个严重漏洞） 2021-03-10 一、概要 近日，微软发布2021年3月份安全补丁更新，共披露了89个安全漏洞，其中14个漏洞标记为严重漏洞。
简介 问题描述 Fastjson披露存在一处反序列化远程代码执行漏洞，漏洞影响所有1.2.80及以下版本，成功利用漏洞可绕过autoType限制，实现远程任意执行代码。 影响风险 存在漏洞的业务被攻击时，将可能导致攻击者远程在业务平台中执行任意代码。
每三天 扫描风险类型 勾选需要扫描的风险类型，支持选择“漏洞风险”、“基线检查”、“恶意文件”、“敏感信息”、“软件合规”。 HSS会默认扫描“软件信息”、“文件信息”和“基础镜像”信息，此处无需选择。
表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 资源管理错误 CVE-2022-0185 高 2022-01-27 漏洞影响 容器内用户拥有CAP_SYS_ADMIN权限，并且内核版本在5.1以及以上。
NVIDIA GPU驱动漏洞公告（CVE-2021-1056） 漏洞详情 NVIDIA公布了关于NVIDIA GPU驱动的一个漏洞CVE-2021-1056，该漏洞是存在于NVIDIA GPU驱动程序中与设备隔离相关的安全漏洞。
nodeagent MRS 3.1.2.x执行章节： 修复Manager Web 修复Manager Controller 修复Manager nodeagent 修复Kafka 修复Flink 父主题： MRS Fastjson漏洞修复指导
如何处理漏洞？ 处理方法和步骤 查看漏洞检测结果。 按照漏洞检测结果给出的漏洞修复紧急度和解决方案逐个进行漏洞修复。 Windows系统漏洞修复完成后需要重启。 Linux系统Kernel类的漏洞修复完成后需要重启。
9；对应控制台页面的高危 High : 漏洞cvss评分大于等于7，小于9；对应控制台页面的中危 Medium : 漏洞cvss评分大于等于4，小于7；对应控制台页面的中危 Low : 漏洞cvss评分小于4；对应控制台页面的低危 solution_detail String 解决方案
图1 手动扫描本地镜像 表1 手动扫描本地镜像参数说明 参数名称 参数说明 取值样例 扫描风险类型 如需扫描“漏洞风险”，则勾选。 HSS会默认扫描“软件信息”此处无需选择。 勾选 扫描镜像范围 选择扫描“全部镜像”或“指定镜像”。
检测与修复建议 华为云企业主机安全支持对该漏洞的便捷检测与修复。 检测并查看漏洞详情。 详细的操作步骤请参见扫描漏洞和查看漏洞详情。 进行漏洞的修复与验证。 详细的操作步骤请参见处理漏洞。 父主题： HSS针对官方披露漏洞的修复建议
Linux Polkit 权限提升漏洞预警（CVE-2021-4034） 漏洞详情 国外安全研究团队披露在polkit的pkexec程序中存在一处权限提升漏洞（CVE-2021-4034，亦称PwnKit），攻击者通过在其默认配置中利用此漏洞实现用任何非特权用户获取易受攻击主机的完全
表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 SSRF CVE-2022-3172 中 2022-09-09 漏洞影响 CCE受影响的版本： kube-apiserver <= v1.23.10 符合上述范围的CCE集群，且配置了聚合API Server的均受影响
漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 容器逃逸 CVE-2024-10220 高 2024-11-22 漏洞影响 受影响的集群版本如下： <v1.25 v1.25.0-r0 - v1.25.16-r2 v1.27.0-r0 - v1.27.16
Linux内核权限提升漏洞公告（CVE-2024-1086） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 本地提权 CVE-2024-1086 严重 2024-01-31 漏洞影响 Linux系统内核在3.15-6.8中的netfilter: nf_tables
漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 代码执行 CVE-2024-3154 严重 2024-04-26 漏洞影响 攻击者利用runc的systemd cgroup特性进行攻击，可通过在Pod注解中注入恶意的systemd属性（如：ExecStartPre
漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 拒绝服务 CVE-2025-0426 中 2025-02-13 漏洞影响 漏洞影响范围如下： kubelet v1.32.0 ~ v1.32.1 kubelet v1.31.0 ~ v1.31.5 kubelet
