RHEL 7:Red Hat OpenShift Enterprise 3.2 (RHSA-2016:1853)

high Nessus Plugin ID 119381

概要

遠端 Red Hat 主機缺少一個或多個安全性更新。

說明

現已提供適用於 Red Hat OpenShift Enterprise 3.2 的 atomic-openshift 和 heapster 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數,其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案,專門針對內部部署或私有雲端部署而設計。安全性修正:* 處理含有類型為 1 (固定連結) 之封存項目但也有非零資料大小的封存檔案時,可能會發生檔案覆寫。這可讓能夠將資料傳遞到使用 libarchive 解壓縮資料之應用程式的攻擊者,以任意資料覆寫任意檔案。(CVE-2016-5418) Red Hat 要感謝 Insomnia Security 報告此問題。此更新亦修正了下列錯誤:* 先前具有 0 資源要求和指定限制的 pod 被歸類為 BestEffort,而本應該被歸類為 Burstable。此錯誤修正可確保這些 pod 被正確歸類為 Burstable。(BZ#1357475) * 之後版本的 docker 將需要 OpenShift Container Platform 的容器化安裝,才能使用 `rslave` 旗標掛接 /var/lib/origin。新安裝的 OpenShift Container Platform 3.2 已設定此值。不過,從 3.1 升級則未正確設定此值。此錯誤修正可確保此旗標現在已在升級期間設定,進而確保 OpenShift Container Platform 在之後版本的 docker 下正常運作。(BZ#1358197) * PersistentVolumeLabel 許可外掛程式現在預設為啟用狀態。此外掛程式會使用其區域標示 AWS 和 GCE 磁碟區,因此排程器可將 pod 的節點僅限制為與 pod 使用之持續磁碟區相同區域中的節點。(BZ#1365600) * 之前 heapster 未正確產生指出「找不到節點」的錯誤訊息。此錯誤修正可更正該錯誤,並確保產生錯誤警告。(BZ#1366367) * 現在可以設定部署控制器的重新同步間隔。之前在系統中存在數千個 deploymentconfig 時,硬式編碼的 2 分鐘預設值是效能迴歸的可能原因。在 /etc/origin/master/master-config.yaml 中設定 deploymentControllerResyncMinute 可增加重新同步間隔。(BZ#1366381) * 之前如果這些值未包含在進階安裝程式的庫存檔案中,與 AWS 相關的環境變數會在升級期間,從 /etc/ sysconfig/atomic-openshift-master 檔案移除。此錯誤修正可確保現在在升級期間會保留這些變數。(BZ# 1370641) * 之前在升級期間,未正確重新載入容器化 atomic-openshift-node 服務更新。此錯誤修正可更正此錯誤,並確保在升級期間重新載入服務。(BZ#1371708) * 之前在 openshift_use_flannel 設定為 `true` 時,安裝程式未正確設定 flannel 的環境。此錯誤修正可更正這些錯誤,因此安裝程式現在將使用 flannel,正確部署環境。(BZ#1372026)

解決方案

更新受影響的套件。

另請參閱

https://access.redhat.com/errata/RHSA-2016:1853

https://access.redhat.com/security/cve/cve-2016-5418

Plugin 詳細資訊

嚴重性: High

ID: 119381

檔案名稱: redhat-RHSA-2016-1853.nasl

版本: 1.5

類型: local

代理程式: unix

已發布: 2018/12/4

已更新: 2020/6/11

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.4

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

CVSS v3

風險因素: High

基本分數: 7.5

時間分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:redhat:enterprise_linux:atomic-openshift, p-cpe:/a:redhat:enterprise_linux:atomic-openshift-clients, p-cpe:/a:redhat:enterprise_linux:atomic-openshift-clients-redistributable, p-cpe:/a:redhat:enterprise_linux:atomic-openshift-dockerregistry, p-cpe:/a:redhat:enterprise_linux:atomic-openshift-master, p-cpe:/a:redhat:enterprise_linux:atomic-openshift-node, p-cpe:/a:redhat:enterprise_linux:atomic-openshift-pod, p-cpe:/a:redhat:enterprise_linux:atomic-openshift-recycle, p-cpe:/a:redhat:enterprise_linux:atomic-openshift-sdn-ovs, p-cpe:/a:redhat:enterprise_linux:atomic-openshift-tests, p-cpe:/a:redhat:enterprise_linux:atomic-openshift-utils, p-cpe:/a:redhat:enterprise_linux:heapster, p-cpe:/a:redhat:enterprise_linux:openshift-ansible, p-cpe:/a:redhat:enterprise_linux:openshift-ansible-docs, p-cpe:/a:redhat:enterprise_linux:openshift-ansible-filter-plugins, p-cpe:/a:redhat:enterprise_linux:openshift-ansible-lookup-plugins, p-cpe:/a:redhat:enterprise_linux:openshift-ansible-playbooks, p-cpe:/a:redhat:enterprise_linux:openshift-ansible-roles, p-cpe:/a:redhat:enterprise_linux:tuned-profiles-atomic-openshift-node, cpe:/o:redhat:enterprise_linux:7

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2016/9/12

弱點發布日期: 2016/9/21

參考資訊

CVE: CVE-2016-5418

RHSA: 2016:1853