遠端的 Red Hat Enterprise Linux CoreOS 6 主機安裝了一個套件，該套件受公告中 RHSA-2012:1555 提及的漏洞影響。

  - openshift-console：CSRF 攻擊（CVE-2012-5622）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 OpenShift Enterprise 的更新版 openshift-console 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenShift Management Console 提供一個 web 介面，可用來管理 OpenShift Enterprise。據發現，OpenShift Management Console　未防範跨網站要求偽造 (CSRF) 攻擊。如果遠端攻擊者可誘騙登入 OpenShift Management Console 的使用者造訪攻擊者控制的網頁，攻擊者可以透過受害者的權限，對 OpenShift Enterprise 內託管的應用程式進行變更，這可能導致在 OpenShift Enterprise 託管的應用程式中執行任意程式碼。(CVE-2012-5622) 此問題是由 Red Hat 所發現。建議 OpenShift Management Console 的所有使用者皆升級至此更新版套件，其可更正此問題。安裝更新版套件之前，請停止 openshift-console 服務。安裝套件之後，啟動 openshift-console 服務。

远程的Red Hat Enterprise Linux CoreOS 6主机安装了一个受警告中提及 RHSA-2012:1555 漏洞影响的包。

  - openshift-console：CSRF攻击（CVE-2012-5622）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新版 openshift-console 程序包修复了一个安全问题，现在可用于 OpenShift Enterprise。Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。OpenShift Management Console 提供一个 web 接口，可用来管理 OpenShift Enterprise。发现 OpenShift Management Console　未能防范跨站请求伪造 (CSRF) 攻击。如果远程攻击者可诱骗登录过 OpenShift Management Console 的用户访问攻击者控制的网页，攻击者可以通过受害者的权限，对 OpenShift Enterprise 托管的应用程序进行变更，这可能导致在 OpenShift Enterprise 托管的应用程序中执行任意代码。(CVE-2012-5622) 此问题的发现者为 Red Hat。建议所有 OpenShift Management Console 用户升级到此更新版程序包，以便修正此问题。安装更新版程序包之前，请停止 openshift-console 服务。安装程序包之后，启动 openshift-console 服务。

リモートのRed Hat Enterprise Linux CoreOS 6ホストには、 RHSA-2012:1555 アドバイザリーで言及されている脆弱性の影響を受けたパッケージがインストールされています。

  - openshift-console:CSRF攻撃(CVE-2012-5622)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1つのセキュリティの問題を修正するopenshift-consoleの更新済みパッケージがOpenShift Enterpriseで利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。OpenShift管理コンソールは、OpenShift Enterpriseを管理するためのWebインターフェイスを提供します。OpenShift管理コンソールが、クロスサイトリクエスト偽造（CSRF）攻撃に対する保護を行わないことがわかりました。リモートの攻撃者が、OpenShift管理コンソールにログインしているユーザーを誘導して攻撃者が制御するWebページにアクセスさせ、そのユーザーの権限でOpenShift Enterprise内でホストされているアプリケーションに変更を加え、そのアプリケーションで任意のコードを実行する可能性があります。（CVE-2012-5622）この問題は、Red Hatにより発見されました。OpenShift管理コンソールのすべてのユーザーは、更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新済みパッケージをインストールする前に、openshift-consoleサービスを停止してください。パッケージがインストールされたら、openshift-consoleサービスを起動します。

The remote Red Hat Enterprise Linux CoreOS 6 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2012:1555 advisory.

  - openshift-console: CSRF attack (CVE-2012-5622)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2012:1555 advisory.

  - openshift-console: CSRF attack (CVE-2012-5622)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
311968	RHCOS 6 ：openshift-console （RHSA-2012:1555）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
119427	RHEL 6：openshift-console (RHSA-2012:1555)	Nessus	Red Hat Local Security Checks	2018/12/6	2024/4/27	high
311968	RHCOS 6 ：openshift-consoleRHSA-2012:1555（）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
119427	RHEL 6 : openshift-console (RHSA-2012:1555)	Nessus	Red Hat Local Security Checks	2018/12/6	2024/4/27	high
311968	RHCOS 6 : openshift-console(RHSA-2012:1555)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
119427	RHEL 6：openshift-console（RHSA-2012:1555）	Nessus	Red Hat Local Security Checks	2018/12/6	2024/4/27	high
311968	RHCOS 6 : openshift-console (RHSA-2012:1555)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
119427	RHEL 6 : openshift-console (RHSA-2012:1555)	Nessus	Red Hat Local Security Checks	2018/12/6	2024/4/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high