远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1836 公告中提及的多个漏洞的影响。

    Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。

    安全修复：

    * 在 Kibana 的日志记录功能中发现一个缺陷。如果在 Kibana 中配置自定义记录输出，私有用户数据可能会写入到 Kibana 日志文件中。系统攻击者可在某种形式的身份验证背后使用 Kibana (例如 Shield) 时利用此数据劫持其他用户的会话。

    * 在 Kibana 中发现跨站脚本 (XSS) 缺陷。远程攻击者可利用此缺陷，将任意 web 脚本注入提供给其他用户的页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:1836 公告中提及的多個弱點影響。

    Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。

    安全性修正：

    * 在 Kibana 的記錄功能中發現一個缺陷。如果在 Kibana 中設定自訂記錄輸出，私密使用者資料可能會寫入到 Kibana 記錄檔中。當在某些形式的驗證 (例如 Shield) 背後使用 Kibana 時系統攻擊者可利用此資料劫持其他使用者的工作階段。

    * 在 Kibana 中發現一個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此缺陷，將任意 web 指令碼插入提供給其他使用者的頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2016:1836アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hatが提供するOpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。

    セキュリティ修正プログラム:

    * Kibanaのロギング機能に欠陥が見つかりました。カスタムログ出力がKibanaで設定されている場合は、プライベートユーザーデータがKibanaログファイルに書き込まれる可能性があります。システム攻撃者が、Shieldなどの形式の認証の背後でKibanaを使用している場合、このデータを使用して他のユーザーのセッションをハイジャックする可能性があります。

    * KibanaにクロスサイトスクリプティングXSSの欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、他のユーザーに提供されているページに任意のWebスクリプトを挿入する可能性があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2016:1836 advisory.

    OpenShift Enterprise by Red Hat is the company's cloud computing Platform-     as-a-Service (PaaS) solution designed for on-premise or private cloud     deployments.

    Security Fix(es):

    * A flaw was found in Kibana's logging functionality. If custom logging     output was configured in Kibana, private user data could be written to the     Kibana log files. A system attacker could use this data to hijack sessions     of other users when using Kibana behind some form of authentication such as     Shield.

    * A cross-site scripting (XSS) flaw was found in Kibana. A remote attacker     could use this flaw to inject arbitrary web script into pages served to     other users.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
119379	RHEL 7：Red Hat OpenShift Enterprise Kibana (RHSA-2016:1836)	Nessus	Red Hat Local Security Checks	2018/12/4	2025/8/15	high
119379	RHEL 7：Red Hat OpenShift Enterprise Kibana (RHSA-2016:1836)	Nessus	Red Hat Local Security Checks	2018/12/4	2025/8/15	high
119379	RHEL 7：Red Hat OpenShift Enterprise Kibana（RHSA-2016:1836）	Nessus	Red Hat Local Security Checks	2018/12/4	2025/8/15	high
119379	RHEL 7 : Red Hat OpenShift Enterprise Kibana (RHSA-2016:1836)	Nessus	Red Hat Local Security Checks	2018/12/4	2025/8/15	high

偵測

搜尋 Plugin

high

high

high

high