An update is now available for Red Hat OpenShift Container Platform 3.2.

Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat OpenShift Container Platform is Red Hat's cloud computing Kubernetes application platform solution designed for on-premise or private cloud deployments.

Security Fix(es) :

* A privilege escalation vulnerability exists in OpenShift Container Platform 3.x which allows for compromise of pods running on a compute node to which a pod is scheduled with normal user privilege. This access could include access to all secrets, pods, environment variables, running pod/container processes, and persistent volumes, including in privileged containers. Additionally, on versions 3.6 and higher of OpenShift Container Platform, this vulnerability allows cluster-admin level access to any API hosted by an aggregated API server. This includes the 'servicecatalog' API which is installed by default in 3.7 and later. Cluster-admin level access to the service catalog allows creation of brokered services by an unauthenticated user with escalated privileges in any namespace and on any node. This could lead to an attacker being allowed to deploy malicious code, or alter existing services. (CVE-2018-1002105)

This advisory contains the RPM packages for Red Hat OpenShift Container Platform 3.2.z. See the following advisory for the container images for this release :

https://access.redhat.com/errata/RHBA-2018:3741

All OpenShift Container Platform 3.2 users are advised to upgrade to these updated packages and images.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:3752 advisory.

  - kubernetes: authentication/authorization bypass in the handling of non-101 responses (CVE-2018-1002105)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the kubernetes package has been released.

- Rebase to upstream     8de5c3442e56dbe05403990ce0821746673fd588, let's call it     3.11.1

  - Fix for CVE-2018-1002105

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

現已提供適用於 Red Hat OpenShift Container Platform 3.7 版的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* 在 OpenShift Container Platform 3.x 中存在一個權限提升弱點，允許在使用正常使用者權限排程 pod 的計算節點上入侵 pod。此存取可包含對所有密碼、pod、環境變數、執行中的 pod/容器程序以及持續磁碟區的存取，包括在具權限的容器中。此外，在 OpenShift Container Platform 3.6 版和更新版本上，此弱點允許對彙總 API 伺服器託管的 API，進行叢集管理員層級的存取。這包括在 3.7 版和更新版本中預設安裝的 ‘servicecatalog’ API。對服務目錄進行叢集管理員層級存取允許未經驗證的使用者使用提升的權限，在任何命名空間和任何節點上建立中介服務。這可導致允許攻擊者部署惡意程式碼或改變現有的服務。(CVE-2018-1002105) atomic-openshift：含有 json 的 oc 修補程式造成 masterapi 服務損毀 (CVE-2018-14632) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 要感謝 Lars Haugan 報告 CVE-2018-14632。因空間所限，無法在此公告中記錄所有錯誤修正與增強功能。如需有關這些變更的詳細資訊，請參閱下列版本資訊文件：https://docs.openshift.com/container-platform/3.7/release_notes/ ocp_3_7_release_notes.html 建議所有 OpenShift Container Platform 3.7 使用者皆升級至這些更新版套件和影像。

現已提供適用於 Red Hat OpenShift Container Platform 3.6 版的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* 在 OpenShift Container Platform 3.x 中存在一個權限提升弱點，允許在使用正常使用者權限排程 pod 的計算節點上入侵 pod。此存取可包含對所有密碼、pod、環境變數、執行中的 pod/容器程序以及持續磁碟區的存取，包括在具權限的容器中。此外，在 OpenShift Container Platform 3.6 版和更新版本上，此弱點允許對彙總 API 伺服器託管的 API，進行叢集管理員層級的存取。這包括在 3.7 版和更新版本中預設安裝的 ‘servicecatalog’ API。對服務目錄進行叢集管理員層級存取允許未經驗證的使用者使用提升的權限，在任何命名空間和任何節點上建立中介服務。這可導致允許攻擊者部署惡意程式碼或改變現有的服務。(CVE-2018-1002105)

現已提供適用於 Red Hat OpenShift Container Platform 3.5 版的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* 在 OpenShift Container Platform 3.x 中存在一個權限提升弱點，允許在使用正常使用者權限排程 pod 的計算節點上入侵 pod。此存取可包含對所有密碼、pod、環境變數、執行中的 pod/容器程序以及持續磁碟區的存取，包括在具權限的容器中。此外，在 OpenShift Container Platform 3.6 版和更新版本上，此弱點允許對彙總 API 伺服器託管的 API，進行叢集管理員層級的存取。這包括在 3.7 版和更新版本中預設安裝的 ‘servicecatalog’ API。對服務目錄進行叢集管理員層級存取允許未經驗證的使用者使用提升的權限，在任何命名空間和任何節點上建立中介服務。這可導致允許攻擊者部署惡意程式碼或改變現有的服務。(CVE-2018-1002105) 因空間所限，無法在此公告中記錄所有錯誤修正與增強功能。如需有關這些變更的詳細資訊，請參閱下列版本資訊文件：https://docs.openshift.com/container-platform/3.5/release_notes/ ocp_3_5_release_notes.html 建議所有 OpenShift Container Platform 3.5 使用者皆升級至這些更新版套件和影像。

現已提供適用於 Red Hat OpenShift Container Platform 3.2 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* 在 OpenShift Container Platform 3.x 中存在一個權限提升弱點，允許在使用正常使用者權限排程 pod 的計算節點上入侵 pod。此存取可包含對所有密碼、pod、環境變數、執行中的 pod/容器程序以及持續磁碟區的存取，包括在具權限的容器中。此外，在 OpenShift Container Platform 3.6 版和更新版本上，此弱點允許對彙總 API 伺服器託管的 API，進行叢集管理員層級的存取。這包括在 3.7 版和更新版本中預設安裝的 ‘servicecatalog’ API。對服務目錄進行叢集管理員層級存取允許未經驗證的使用者使用提升的權限，在任何命名空間和任何節點上建立中介服務。這可導致允許攻擊者部署惡意程式碼或改變現有的服務。(CVE-2018-1002105) 此公告含有適用於 Red Hat OpenShift Container Platform 3.2.z 版的 RPM 套件。請參閱此版本之容器影像的下列公告：https://access.redhat.com/errata/RHBA-2018:3741 建議所有 OpenShift Container Platform 3.2 使用者皆升級至這些更新版套件和影像。

現已提供適用於 Red Hat OpenShift Container Platform 3.4 版的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* 在 OpenShift Container Platform 3.x 中存在一個權限提升弱點，允許在使用正常使用者權限排程 pod 的計算節點上入侵 pod。此存取可包含對所有密碼、pod、環境變數、執行中的 pod/容器程序以及持續磁碟區的存取，包括在具權限的容器中。此外，在 OpenShift Container Platform 3.6 版和更新版本上，此弱點允許對彙總 API 伺服器託管的 API，進行叢集管理員層級的存取。這包括在 3.7 版和更新版本中預設安裝的 ‘servicecatalog’ API。對服務目錄進行叢集管理員層級存取允許未經驗證的使用者使用提升的權限，在任何命名空間和任何節點上建立中介服務。這可導致允許攻擊者部署惡意程式碼或改變現有的服務。(CVE-2018-1002105) 此公告含有適用於 Red Hat OpenShift Container Platform 3.4 版的 RPM 套件。請參閱此版本之容器影像的下列公告：https://access.redhat.com/errata/RHBA-2018:3751 建議所有 OpenShift Container Platform 3.4 使用者皆升級至這些更新版套件和影像。

有个更新现可用于 Red Hat OpenShift Container Platform 3.7 版。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。安全修复：* 在 OpenShift Container Platform 3.x 中存在权限提升漏洞，允许在使用正常用户权限安排 pod 的计算节点上入侵 pod。此访问可包含对所有密码、pod、环境变量、运行中的 pod/容器程序以及持久卷的访问，包括在具权限的容器中。此外，在 OpenShift Container Platform 3.6 版和更新版本上，此漏洞允许对聚合 API 服务器托管的 API，进行群集管理员级别的访问。这包括在 3.7 版和更新版本中默认安装的 ‘servicecatalog’ API。对服务目录进行群集管理员级别访问允许未经验证的用户使用提升的权限，在任何命名空间和任何节点上创建中转服务。这可导致允许攻击者部署恶意代码或改变现有的服务。(CVE-2018-1002105) * atomic-openshift: oc 修补程序 (json) 导致 masterapi 服务崩溃 (CVE-2018-14632) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Lars Haugan 报告 CVE-2018-14632。因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。如需有关这些变更的详细信息，请参阅下列版本说明文件：https://docs.openshift.com/container-platform/3.7/release_notes/ ocp_3_7_release_notes.html 建议所有 OpenShift Container Platform 3.7 用户升级到这些更新版程序包和图像。

有个更新现可用于 Red Hat OpenShift Container Platform 3.6 版。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。安全修复：* 在 OpenShift Container Platform 3.x 中存在权限提升漏洞，允许在使用正常用户权限安排 pod 的计算节点上入侵 pod。此访问可包含对所有密码、pod、环境变量、运行中的 pod/容器程序以及持久卷的访问，包括在具权限的容器中。此外，在 OpenShift Container Platform 3.6 版和更新版本上，此漏洞允许对聚合 API 服务器托管的 API，进行群集管理员级别的访问。这包括在 3.7 版和更新版本中默认安装的 ‘servicecatalog’ API。对服务目录进行群集管理员级别访问允许未经验证的用户使用提升的权限，在任何命名空间和任何节点上创建中转服务。这可导致允许攻击者部署恶意代码或改变现有的服务。(CVE-2018-1002105)

有个更新现可用于 Red Hat OpenShift Container Platform 3.5 版。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。安全修复：* 在 OpenShift Container Platform 3.x 中存在权限提升漏洞，允许在使用正常用户权限安排 pod 的计算节点上入侵 pod。此访问可包含对所有密码、pod、环境变量、运行中的 pod/容器程序以及持久卷的访问，包括在具权限的容器中。此外，在 OpenShift Container Platform 3.6 版和更新版本上，此漏洞允许对聚合 API 服务器托管的 API，进行群集管理员级别的访问。这包括在 3.7 版和更新版本中默认安装的 ‘servicecatalog’ API。对服务目录进行群集管理员级别访问允许未经验证的用户使用提升的权限，在任何命名空间和任何节点上创建中转服务。这可导致允许攻击者部署恶意代码或改变现有的服务。(CVE-2018-1002105) 因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。如需有关这些变更的详细信息，请参阅下列版本说明文件：https://docs.openshift.com/container-platform/3.5/release_notes/ ocp_3_5_release_notes.html 建议所有 OpenShift Container Platform 3.5 用户升级到这些更新版程序包和图像。

有个更新现可用于 Red Hat OpenShift Container Platform 3.2。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。安全修复：* 在 OpenShift Container Platform 3.x 中存在权限提升漏洞，允许在使用正常用户权限安排 pod 的计算节点上入侵 pod。此访问可包含对所有密码、pod、环境变量、运行中的 pod/容器程序以及持久卷的访问，包括在具权限的容器中。此外，在 OpenShift Container Platform 3.6 版和更新版本上，此漏洞允许对聚合 API 服务器托管的 API，进行群集管理员级别的访问。这包括在 3.7 版和更新版本中默认安装的 ‘servicecatalog’ API。对服务目录进行群集管理员级别访问允许未经验证的用户使用提升的权限，在任何命名空间和任何节点上创建中转服务。这可导致允许攻击者部署恶意代码或改变现有的服务。(CVE-2018-1002105) 此公告含有适用于 Red Hat OpenShift Container Platform 3.2.z 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：https://access.redhat.com/errata/RHBA-2018:3741 建议所有 OpenShift Container Platform 3.2 用户升级到这些更新版程序包和图像。

有个更新现可用于 Red Hat OpenShift Container Platform 3.4 版。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。安全修复：* 在 OpenShift Container Platform 3.x 中存在权限提升漏洞，允许在使用正常用户权限安排 pod 的计算节点上入侵 pod。此访问可包含对所有密码、pod、环境变量、运行中的 pod/容器程序以及持久卷的访问，包括在具权限的容器中。此外，在 OpenShift Container Platform 3.6 版和更新版本上，此漏洞允许对聚合 API 服务器托管的 API，进行群集管理员级别的访问。这包括在 3.7 版和更新版本中默认安装的 ‘servicecatalog’ API。对服务目录进行群集管理员级别访问允许未经验证的用户使用提升的权限，在任何命名空间和任何节点上创建中转服务。这可导致允许攻击者部署恶意代码或改变现有的服务。(CVE-2018-1002105) 此公告含有适用于 Red Hat OpenShift Container Platform 3.4 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：https://access.redhat.com/errata/RHBA-2018:3751 建议所有 OpenShift Container Platform 3.4 用户升级到这些更新版程序包和图像。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119414	RHEL 7 : OpenShift Container Platform 3.2 (RHSA-2018:3742)	Nessus	Red Hat Local Security Checks	2018/12/4	2019/10/24	critical
119415	RHEL 7 : OpenShift Container Platform 3.4 (RHSA-2018:3752)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/4/27	critical
122010	Photon OS 2.0: Kubernetes PHSA-2018-2.0-0112	Nessus	PhotonOS Local Security Checks	2019/2/7	2019/4/2	critical
120332	Fedora 29 : origin (2018-314913636b)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	critical
119406	RHEL 7：OpenShift Container Platform 3.7 (RHSA-2018:2906)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/4/27	critical
119411	RHEL 7：OpenShift Container Platform 3.6 (RHSA-2018:3598)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/4/27	critical
119412	RHEL 7：OpenShift Container Platform 3.5 (RHSA-2018:3624)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/4/27	critical
119414	RHEL 7：OpenShift Container Platform 3.2 (RHSA-2018:3742)	Nessus	Red Hat Local Security Checks	2018/12/4	2019/10/24	critical
119415	RHEL 7：OpenShift Container Platform 3.4 (RHSA-2018:3752)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/4/27	critical
119406	RHEL 7：OpenShift Container Platform 3.7 (RHSA-2018:2906)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/4/27	critical
119411	RHEL 7：OpenShift Container Platform 3.6 (RHSA-2018:3598)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/4/27	critical
119412	RHEL 7：OpenShift Container Platform 3.5 (RHSA-2018:3624)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/4/27	critical
119414	RHEL 7：OpenShift Container Platform 3.2 (RHSA-2018:3742)	Nessus	Red Hat Local Security Checks	2018/12/4	2019/10/24	critical
119415	RHEL 7：OpenShift Container Platform 3.4 (RHSA-2018:3752)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/4/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical