| CNNVD-ID编号 | CNNVD-202010-1602 | CVE编号 | CVE-2020-1690 |
| 发布时间 | 2020-10-28 | 更新时间 | 2020-10-30 |
| 漏洞类型 | 其他 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | N/A |
| 厂商 | N/A | ||
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。
OpenStack openstack-selinux 存在安全漏洞，该漏洞源于不会阻止容器中的非root用户特权升级。 一个或多个Red Hat OpenStack（RHOSP）容器中的非root用户攻击者可以将消息发送到dbus。 通过访问dbus攻击者可以启动或停止服务，从而可能导致拒绝服务。
目前厂商已发布升级了OpenStack openstack-selinux 安全漏洞的补丁，OpenStack openstack-selinux 安全漏洞的补丁获取链接：
https://access.redhat.com/security/cve/cve-2020-1690
来源:www.auscert.org.au
暂无
计算
安全
数据库
网络和加速
企业服务
