检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 漏洞信息 漏洞名称 CVE-ID 漏洞级别 披露/发现时间 runC漏洞 CVE-2024-21626 高 2024-02-01 漏洞利用条件 UCS服务的正常使用场景不受此漏洞影响,仅当攻击者具备以下条件之一时,可利用该漏洞: 攻击者具有集群工作负载的创建或更新权限。
原子化升级 只读根分区可通过升级进行系统漏洞修复。 原子化升级采用双区乒乓升级的方案:将更新的镜像下载到另一个分区,修改grub引导项来切换分区启动。 原子化升级操作在容器场景下需要os-operator、os-proxy和os-agent组件配合完成。
表1 漏洞信息 漏洞名称 CVE-ID 漏洞级别 披露/发现时间 HTTP/2 协议拒绝服务漏洞 CVE-2023-44487 高 2023-10-10 漏洞影响 此漏洞为拒绝服务类型漏洞,不影响数据安全,但恶意攻击者可能通过此漏洞造成服务器拒绝服务,导致服务器宕机。
UCS服务资源权限(IAM授权) UCS集群权限/容器舰队权限是基于IAM系统策略和自定义策略的授权,可以通过用户组功能实现IAM用户的授权。 集群权限/容器舰队权限仅针对与集群/容器舰队相关功能的资源(如集群管理、舰队管理、插件管理、策略中心、配置管理、流量分发、容器智能分析、服务网格等
漏洞公告 HTTP/2协议拒绝服务漏洞公告(CVE-2023-4487) runC漏洞对UCS服务的影响说明(CVE-2024-21626)
产品优势 华为云UCS的优势 随着云原生应用深入企业各个业务场景,跨云跨地域统一协同治理,保障一致应用体验等新的需求日渐突出,华为云UCS构建无处不在的云原生服务,加速各行各业云原生升级。 一站式多云统一体验 支持华为公有云(中心Region、IEC、CloudPond)、客户自建
减少系统漏洞,降低系统遭受攻击风险。
在PaaS、SaaS场景下,华为云也会基于控制原则承担所提供服务或组件的安全配置、漏洞修复、安全防护和入侵检测等职责。 客户:无论在任何云服务类别下,客户数据资产的所有权和控制权都不会转移。