检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞公告 漏洞修复策略
漏洞公告 OpenSSH远程代码执行漏洞公告（CVE-2024-6387）
网站协议 法律声明 隐私政策声明 可接受的使用政策 华为云用户协议 华为如何使用Cookies 服务协议 应用性能管理服务声明 SSL证书管理（SCM）免责声明 对象存储迁移服务声明 镜像服务声明 企业主机安全免责声明 应用运维管理服务声明 华为云企业管理服务使用声明-国际站 华为云漏洞扫描服务声明
提升合规效率：云平台提供自动化合规工具，例如安全审计、漏洞扫描、访问控制等，帮助企业进行自动化合规管理，提高效率并降低人为错误的风险。 提升可持续性 可持续性是企业履行社会责任，实现长期发展的重要方面。采用云计算可以减少能源消耗和碳排放，履行企业社会责任，实现绿色发展。
安全可信，基于安全加固最佳实践，访问策略、用户权限划分、开发软件漏洞扫描、操作系统安全加固等方式，确保镜像使用的安全性。 ModelArts的自定义镜像使用场景 当用户对深度学习引擎、开发库有特殊需求场景的时候，预置镜像已经不能满足用户需求。
表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 资源管理错误 CVE-2021-25741 中 2021-09-15 漏洞影响 该漏洞涉及VolumeSubpath特性开关开启场景（默认开启），可能造成以下影响： 若恶意用户可以创建一个带有子路径卷挂载的容器，则可以访问卷外的文件和目录
产品多处安全漏洞。
Client远程代码执行漏洞。
表1 病毒扫描方式说明 扫描方式 说明 扫描文件类型 扫描目录范围 快速查杀 节约时间成本的快速病毒扫描任务，查杀预置的系统关键文件和目录。
服务公告 全部公告 > 安全公告 > 通达OA远程代码执行漏洞 通达OA远程代码执行漏洞 2020-08-19 一、概要 近日，华为云监测到业界披露在通达 OA V11.6 版本中存在一处远程代码执行漏洞，攻击者先是利用11.6版本中的文件删除漏洞将身份验证文件删除，随后利用通达OA
漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 缓冲区溢出 CVE-2024-4323 严重 2024-05-20 漏洞影响 Fluent Bit版本2.0.7-3.0.3中存在堆缓冲区溢出漏洞，该漏洞存在于Fluent Bit的嵌入式http服务器对跟踪请求的解析中
漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 权限提升 CVE-2024-41110 严重 2024-07-25 漏洞影响 受影响版本中，攻击者可以使用Content-Length设置为0的API请求绕过权限检查，导致Docker守护进程将没有正文的请求转发到
NGINX Ingress控制器验证绕过漏洞公告（CVE-2024-7646） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 验证绕过、命令注入 CVE-2024-7646 严重 2024-08-19 漏洞影响 在社区ingress-nginx控制器v1.11.2
扫描雷达 本章节主要介绍扫描雷达组件各配置项的含义。 样式 尺寸位置 图表尺寸：设置图表的宽和高。单位为px。 图表位置：设置图表在画布中的位置。单位为px。 图1 尺寸位置-扫描雷达 全局样式 字体：设置图表中文字的字体。 半径：输入数值或通过拖动设置半径大小。
漏洞公告 未认证的控制面DoS攻击（CVE-2022-23635） Istiod TLS证书密钥滥用（CVE-2021-34824）
全面修复Kubernetes权限许可和访问控制漏洞公告（CVE-2018-1002105） 漏洞详情 近日，Kubernetes社区发现安全漏洞CVE-2018-1002105。
该漏洞为中危漏洞，CVSS评分为6.4。 如果有多个集群共享使用了相同的CA和认证凭证，攻击者可以利用此漏洞攻击其他集群，这种情况下该漏洞为高危漏洞。 对于此次漏洞的跨集群攻击场景，CCE集群使用了独立签发的CA，同时不同集群间认证凭据完全隔离，跨集群场景不受影响。
漏洞修复方案 目前官方已提供安全版本修复了该漏洞，请受影响的用户升级至以下安全版本。
在详情页面，选择“漏洞管理 > Windows漏洞”，单击“手动扫描”，检测主机存在的漏洞。 检测完成后，可单击漏洞公告名称，查看漏洞信息，根据修复建议修复漏洞。 修复过程需要花费一段时间，修复完成后，请重启云主机使补丁生效。
表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 权限提升 CVE-2021-25745 中 2022-4-16 权限提升 CVE-2021-25746 中 2022-4-16 漏洞影响 该漏洞主要影响以逻辑多租的方式使用CCE集群并且普通用户拥有创建Ingress
