現已提供適用於 Red Hat OpenShift Enterprise 3.0 的更新版 openshift 套件，可修正一個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Enterprise 是一種雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。在 OpenShift 的 server admission control 元件中發現一個不當的權限檢查問題。擁有建置權限的使用者可利用此缺陷，在組建 pod 上使用 root 使用者的權限，執行任意殼層命令。(CVE-2015-5222) 此問題是由 Red Hat OpenShift Enterprise 團隊的 Cesar Wong 所發現的。建議所有 OpenShift Enterprise 使用者皆升級至這些更新版套件，以更正此問題。

偵測

RHEL 7：openshift (RHSA-2015:1650)

high Nessus Plugin ID 119360

找不到變更記錄