現已提供 Red Hat OpenShift Enterprise 2.1 版，可修正一個安全性問題、數個錯誤，並包含多個增強功能。Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。據發現，如果在安裝期間未指定使用者名稱或密碼，openshift-origin-broker 會為服務設定數個預設使用者名稱和密碼。遠端攻擊者可利用這些預設使用者名稱和密碼，以系統管理使用者的權限，存取 OpenShift Enterprise 安裝的多個部分。(CVE-2014-0234) 此問題是由 Red Hat 安全性回應團隊的 Kurt Seifried 所發現的。OpenShift Enterprise 2.1 版本資訊可提供本版本中的新功能和明顯技術變更的相關資訊，以及初始安裝的注意事項。如需 OpenShift Enterprise 的相關資訊，請參閱可在下列網址取得的文件：https://access.redhat.com/site/documentation/en-US/OpenShift_Enterpris e/2/ 建議所有 OpenShift Enterprise 使用者皆升級至 2.1 版。

偵測

RHEL 6：openshift (RHSA-2014:0487)

critical Nessus Plugin ID 119440

找不到變更記錄