Updated openshift-origin-broker and rubygem-openshift-origin-auth-remote-user packages that fix one security issue are now available for Red Hat OpenShift Enterprise 1.2.7.

The Red Hat Security Response Team has rated this update as having Critical security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The openshift-origin-broker package provides the OpenShift Broker service that manages all user logins, DNS name resolution, application states, and general orchestration of the applications.

The rubygem-openshift-origin-auth-remote-user package provides the remote user authentication plug-in.

A flaw was found in the way openshift-origin-broker handled authentication requests via the remote user authentication plug-in. A remote attacker able to submit a request to openshift-origin-broker could set the X-Remote-User header, and send the request to a passthrough trigger, resulting in a bypass of the authentication checks to gain access to any OpenShift user account on the system.
(CVE-2014-0188)

All users of Red Hat OpenShift Enterprise 1.2.7 are advised to upgrade to these updated packages, which contain a backported patch to correct this issue. After installing the updated packages, restart the httpd daemon for this update to take effect.

Updated openshift-origin-broker and rubygem-openshift-origin-auth-remote-user packages that fix one security issue are now available for Red Hat OpenShift Enterprise 2.0.5.

The Red Hat Security Response Team has rated this update as having Critical security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The openshift-origin-broker package provides the OpenShift Broker service that manages all user logins, DNS name resolution, application states, and general orchestration of the applications.

The rubygem-openshift-origin-auth-remote-user package provides the remote user authentication plug-in.

A flaw was found in the way openshift-origin-broker handled authentication requests via the remote user authentication plug-in. A remote attacker able to submit a request to openshift-origin-broker could set the X-Remote-User header, and send the request to a passthrough trigger, resulting in a bypass of the authentication checks to gain access to any OpenShift user account on the system.
(CVE-2014-0188)

All users of Red Hat OpenShift Enterprise 2.0.5 are advised to upgrade to these updated packages, which contain a backported patch to correct this issue. After installing the updated packages, restart the httpd daemon for this update to take effect.

1つのセキュリティの問題を修正する更新済みのopenshift-origin-brokerやrubygem-openshift-origin-auth-remote-userパッケージが、Red Hat OpenShift Enterprise 2.0.5で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を最重要として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。openshift-origin-brokerパッケージは、すべてのユーザーログイン、DNS名前解決、アプリケーションの状態、アプリケーションの一般的なオーケストレーションを管理するOpenShift Brokerサービスを提供します。rubygem-openshift-origin-auth-remote-userパッケージは、リモートユーザー認証プラグインを提供します。openshift-origin-brokerがリモートユーザー認証プラグインを使用して認証リクエストを処理する方法に欠陥が見つかりました。openshift-origin-brokerにリクエストを送信できるリモートの攻撃者がX-Remote-Userヘッダーを設定し、そのリクエストをパススルートリガーに送信することで、認証チェックをバイパスしてシステム上の任意のOpenShiftユーザーアカウントにアクセスする可能性があります。（CVE-2014-0188）Red Hat OpenShift Enterprise 2.0.5のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。更新したパッケージをインストールした後、この更新を有効にするためにhttpdデーモンを再起動してください。

1つのセキュリティの問題を修正する更新済みのopenshift-origin-brokerやrubygem-openshift-origin-auth-remote-userパッケージが、Red Hat OpenShift Enterprise 1.2.7で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を最重要として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。openshift-origin-brokerパッケージは、すべてのユーザーログイン、DNS名前解決、アプリケーションの状態、アプリケーションの一般的なオーケストレーションを管理するOpenShift Brokerサービスを提供します。rubygem-openshift-origin-auth-remote-userパッケージは、リモートユーザー認証プラグインを提供します。openshift-origin-brokerがリモートユーザー認証プラグインを使用して認証リクエストを処理する方法に欠陥が見つかりました。openshift-origin-brokerにリクエストを送信できるリモートの攻撃者がX-Remote-Userヘッダーを設定し、そのリクエストをパススルートリガーに送信することで、認証チェックをバイパスしてシステム上の任意のOpenShiftユーザーアカウントにアクセスする可能性があります。（CVE-2014-0188）Red Hat OpenShift Enterprise 1.2.7のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。更新したパッケージをインストールした後、この更新を有効にするためにhttpdデーモンを再起動してください。

更新版 openshift-origin-broker 和 rubygem-openshift-origin-auth-remote-user 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 2.0.5。Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Openshift-origin-broker 程序包提供 OpenShift Broker 服务，可管理所有用户登录、DNS 名称解析、应用程序状态，以及一般应用程序编排。rubygem-openshift-origin-auth-remote-user 程序包提供远程用户验证插件。在 openshift-origin-broker 通过远程用户验证插件处理验证要求的方式中发现一个缺陷。能够将请求提交到 openshift-origin-broker 的远程攻击者可设置 X-Remote-User 标头，并将请求发送到传递触发器，进而导致绕过验证检查，以获得系统上任何 OpenShift 用户帐户的访问权。(CVE-2014-0188) 建议所有 Red Hat OpenShift Enterprise 2.0.5 用户升级到这些更新版程序包，其中包含用于修正此问题的反向移植修补程序。安装更新版程序包后，重新启动 httpd 后台程序，此更新才会生效。

現已提供適用於 Red Hat OpenShift Enterprise 2.0.5 的更新版 openshift-origin-broker 和 rubygem-openshift-origin-auth-remote-user 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。openshift-origin-broker 套件提供 OpenShift Broker 服務，可管理所有使用者登入、DNS 名稱解析、應用程式狀態，以及一般應用程式協調。rubygem-openshift-origin-auth-remote-user 套件提供遠端使用者驗證外掛程式。在 openshift-origin-broker 透過遠端使用者驗證外掛程式處理驗證要求的方式中發現一個缺陷。能夠將要求提交到 openshift-origin-broker 的遠端攻擊者可設定 X-Remote-User 標頭，並將要求傳送到傳遞觸發程序，進而導致繞過驗證檢查，以取得系統上任何 OpenShift 使用者帳戶的存取權。(CVE-2014-0188) 建議 Red Hat OpenShift Enterprise 2.0.5 的所有使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，重新啟動 httpd 程序，此更新才會生效。

更新版 openshift-origin-broker 和 rubygem-openshift-origin-auth-remote-user 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 1.2.7。Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Openshift-origin-broker 程序包提供 OpenShift Broker 服务，可管理所有用户登录、DNS 名称解析、应用程序状态，以及一般应用程序编排。rubygem-openshift-origin-auth-remote-user 程序包提供远程用户验证插件。在 openshift-origin-broker 通过远程用户验证插件处理验证要求的方式中发现一个缺陷。能够将请求提交到 openshift-origin-broker 的远程攻击者可设置 X-Remote-User 标头，并将请求发送到传递触发器，进而导致绕过验证检查，以获得系统上任何 OpenShift 用户帐户的访问权。(CVE-2014-0188) 建议所有 Red Hat OpenShift Enterprise 1.2.7 用户升级到这些更新版程序包，其中包含用于修正此问题的反向移植修补程序。安装更新版程序包后，重新启动 httpd 后台程序，此更新才会生效。

現已提供適用於 Red Hat OpenShift Enterprise 1.2.7 的更新版 openshift-origin-broker 和 rubygem-openshift-origin-auth-remote-user 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。openshift-origin-broker 套件提供 OpenShift Broker 服務，可管理所有使用者登入、DNS 名稱解析、應用程式狀態，以及一般應用程式協調。rubygem-openshift-origin-auth-remote-user 套件提供遠端使用者驗證外掛程式。在 openshift-origin-broker 透過遠端使用者驗證外掛程式處理驗證要求的方式中發現一個缺陷。能夠將要求提交到 openshift-origin-broker 的遠端攻擊者可設定 X-Remote-User 標頭，並將要求傳送到傳遞觸發程序，進而導致繞過驗證檢查，以取得系統上任何 OpenShift 使用者帳戶的存取權。(CVE-2014-0188) 建議 Red Hat OpenShift Enterprise 1.2.7 的所有使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，重新啟動 httpd 程序，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119348	RHEL 6 : openshift-origin-broker (RHSA-2014:0422)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
119349	RHEL 6 : openshift-origin-broker (RHSA-2014:0423)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
119349	RHEL 6：openshift-origin-broker（RHSA-2014:0423）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
119348	RHEL 6：openshift-origin-broker（RHSA-2014:0422）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
119349	RHEL 6 : openshift-origin-broker (RHSA-2014:0423)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
119349	RHEL 6：openshift-origin-broker (RHSA-2014:0423)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
119348	RHEL 6 : openshift-origin-broker (RHSA-2014:0422)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
119348	RHEL 6：openshift-origin-broker (RHSA-2014:0422)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high