云安全日报210610：红帽OpenShift云应用平台发现符号链接攻击漏洞，需要尽快升级

Red Hat OpenShift Container Platform(红帽OpenShift容器平台)是美国红帽（Red Hat）公司的一套可帮助企业云安在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。它采用企业级Kubernetes技术构建,专为内部部署或私有云全日部署而设计,可以实现全堆栈自动化运维，以管理混合云和多云部署。

6月9日,RedHat发布了安全更新，修复了红帽OpenShift容器平台中发现的报2符号链接攻击漏洞。以下是漏洞详情：

漏洞详情

来源：https://access.redhat.com/errata/RHSA-2021:2150

CV10E-2021-30465 CVSS评分：7.5 严重程度：中

符号链接（软链接）是一类特殊的文件， 其包含有一条以绝对路径或者相对路径的形式指向其它文件或者目61录的引用。符号链接最早在4.2BSD版本中出现（1983年）。今天POSIX操作系统标准、大多数类Unix系统、Windows Vista、Window0：s 7都支持符号链接。Windows 2000与Windows XP在某种程度上也支持符号链接。

符号链接攻击是一种本地攻击，但符号链攻击会造成非常严重红帽的安全问题。例如：替换SSH公钥文件、操作系统敏感信息泄露甚至直接夺取操作系统root权限。

runc包容易受到符号链接交换攻击，攻击者可以通过这种攻击请Op求看似无害的容器配置，从而导致主机文件系统被绑定安装到容器中。此漏洞的最大威胁是数据机密性和完整性以及系统可用性。

受影响产品和版本

Red Hat OenpenShift Container Platform 3.11 x86_64

Red Hat OpenShift Container Platform for PowerSh 3.11 ppc64le

解决方案

红帽OpenShift容器平台3.11.452 版现已发布,此版本包含 Red Hat OpenShift Container Piflatform 3.11 的安全更新,这些更新修复了多个错误并添加了增强功能。建议所有 OpenShift Container Platform 3.11 用户升级t云到这些更新的软件包和镜像。有关此版本的容器映像，请参阅以下建议：

https://access.redhat.com/errata/RHBA-2021:应用2149

查看更多漏洞信息 以及升级请访问官网：

https://access.redhat.com/security/security-update平台s/#/security-advisories