-
漏洞公告 - 华为云UCS
漏洞公告 HTTP/2协议拒绝服务漏洞公告(CVE-2023-4487) runC漏洞对UCS服务的影响说明(CVE-2024-21626)
-
runC漏洞对UCS服务的影响说明(CVE-2024-21626) - 华为云UCS
表1 漏洞信息 漏洞名称 CVE-ID 漏洞级别 披露/发现时间 runC漏洞 CVE-2024-21626 高 2024-02-01 漏洞利用条件 UCS服务的正常使用场景不受此漏洞影响,仅当攻击者具备以下条件之一时,可利用该漏洞: 攻击者具有集群工作负载的创建或更新权限。
-
HTTP/2协议拒绝服务漏洞公告(CVE-2023-4487) - 华为云UCS
表1 漏洞信息 漏洞名称 CVE-ID 漏洞级别 披露/发现时间 HTTP/2 协议拒绝服务漏洞 CVE-2023-44487 高 2023-10-10 漏洞影响 此漏洞为拒绝服务类型漏洞,不影响数据安全,但恶意攻击者可能通过此漏洞造成服务器拒绝服务,导致服务器宕机。
-
安装前检查 - 华为云UCS
减少系统漏洞,降低系统遭受攻击风险。
-
镜像仓库 - 华为云UCS
镜像安全扫描(通过集成容器安全服务CGS) 约束与限制 通过私网接入的附着集群可能无法使用镜像仓库功能,如需使用,请确保集群具有访问公网的能力。 上传镜像 登录UCS控制台,在左侧导航栏中单击“镜像仓库”。
-
产品优势 - 华为云UCS
在扩容场景中,完成零人工干预的数据扫描和重建,完成以应用为中心,全业务一体化迁移、弹性、容灾。