現已提供適用於 Red Hat OpenShift Container Platform 3.7、3.6、3.5、3.4 和 3.3 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Container Platform 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有該版本的 RPM 套件。請參閱此版本之容器影像的下列公告：https://access.redhat.com/errata/RHBA-2018:0476 建議所有 OpenShift Container Platform 3 使用者皆升級至這些更新版套件和影像。安全性修正：* kubernetes：磁碟區安全性可以透過未受入侵的 emptyDir 和 subpath 迴避 (CVE-2017-1002101) * pod：惡意容器可從節點刪除任何檔案 (CVE-2017-1002102) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:0475 advisory.

  - kubernetes: Volume security can be sidestepped with innocent emptyDir and subpath (CVE-2017-1002101)

  - kubernetes: Malicious containers can delete any file from the node (CVE-2017-1002102)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

现已提供 Red Hat OpenShift Container Platform 3.7、3.6、3.5、3.4 和 3.3 的更新。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat 的 OpenShift Container Platform 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。此公告含有该版本的 RPM 程序包。请参阅此版本之容器图像的下列公告：https://access.redhat.com/errata/RHBA-2018:0476 建议所有 OpenShift Container Platform 3 用户升级到这些更新版程序包和图像。安全修复：* kubernetes：卷安全可通过未受入侵的 emptyDir 和 subpath 回避 (CVE-2017-1002101) * pod：恶意容器可以从该节点删除任何文件 (CVE-2017-1002102) 有关安全问题的详细信息，包括影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat OpenShift Container Platform 3.7、3.6、3.5、3.4、3.3の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hatが提供するOpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。このアドバイザリには、このリリースのRPMパッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください：https://access.redhat.com/errata/RHBA-2018:0476：OpenShift Container Platform 3のすべてのユーザーは、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。セキュリティ修正プログラム：* kubernetes：ボリュームセキュリティは無害なemptyDirとサブパスで回避されます（CVE-2017-1002101）* pod：悪意のあるコンテナはノードから任意のファイルを削除できます（CVE-2017-1002102）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

更改描述： [1.9.1-2.1.5] - 生产构建 1.9.1-2.1.5 - 修复升级版本检查 - 移除 w/a 从 [Orabug 27125915] [1.9.1-2.1.4.dev] - 确保工作程序节点正确升级 - [Orabug 27649898] [1.9.1-2.1.3.dev] - 确保运行时挂载 RO 只读卷 [CVE-2017-1002102] - 将仪表板版本更新至 v1.8.3 [CVE-2017-1002102] - 修复只读 API 数据卷的嵌入式卷挂载 [CVE-2017-1002102] - 修复 kubeadm-setup.sh 和 kubeadm-registry.sh - 为子路径添加 feature gate [CVE-2017-1002101] - 添加子路径 e2e 测试 [CVE-2017-1002101] - 锁定子路径卷 [CVE-2017-1002101]

远程主机上安装的 Kubernetes 版本是 1.7.14 之前的 1.3.x，1.8.9 之前的 1.8.x 或是 1.9.4 之前的 1.9.x 版。因此，该主机受到多个漏洞的影响。

  - 使用 subpath 卷挂载的容器中存在一个任意文件访问漏洞。经身份验证的本地攻击者可恶意利用此漏洞，访问任意文件或目录，包括主机的文件系统。
    (CVE-2017-1002101)

  - 使用 secret、configMap、projected 或 downwardAPI 卷的容器中存在任意文件删除漏洞。未经身份验证的本地攻击者可利用此漏洞，从文件或目录正在运行的节点上删除任意文件或目录。(CVE-2017-1002102)

變更描述： [1.9.1-2.1.5] - 生產組建 1.9.1-2.1.5 - 修正升級版本檢查 - 移除 w/a 處 [Orabug 27125915] [1.9.1-2.1.4.dev] - 確保背景工作節點正確升級 - [Orabug 27649898] [1.9.1-2.1.3.dev] - 確保執行階段掛載 RO 唯讀磁碟區 [CVE-2017-1002102] - 將儀表板版本更新至 v1.8.3 [CVE-2017-1002102] - 修正唯讀 API 資料磁碟區的嵌入式磁碟區掛載 [CVE-2017-1002102] - 修正 kubeadm-setup.sh 和 kubeadm-registry.sh - 為子路徑新增功能開關 [CVE-2017-1002101] - 新增子路徑 e2e 測試 [CVE-2017-1002101] - 鎖定子路徑磁碟區 [CVE-2017-1002101]

遠端主機上安裝的 Kubernetes 為 1.7.14 之前的 1.3.x 版，或是 1.8.9 之前的 1.8.x 版，或是 1.9.4 之前的 1.9.x 版。因此，會受到多個弱點影響。

  - 使用 subpath 磁碟區掛載的容器中存在一個任意檔案存取弱點。經驗證的本機攻擊者可惡意利用此弱點，存取任意檔案或目錄，包括主機的檔案系統。
    (CVE-2017-1002101)

  - 使用 secret、configMap、projected 或 downwardAPI 磁碟區的容器中存在任意檔案刪除弱點。未經驗證的本機攻擊者可利用此弱點，從檔案或目錄正在執行的節點上刪除任意檔案或目錄。(CVE-2017-1002102)

変更点の説明：[1.9.1-2.1.5] - 1.9.1-2.1.5に構築された本番環境 - アップグレードバージョンの確認を修正 - w/aを[Orabug 27125915][1.9.1-2.1.4.dev]から削除 - ワーカーノードが必ず適切にアップグレードされるようにする -[Orabug 27649898][1.9.1-2.1.3.dev] - ランタイムにROボリュームが読み取り専用でマウントされるよう徹底する[CVE-2017-1002102] - ダッシュボードをバージョンv1.8.3に更新[CVE-2017-1002102] - 読み取り専用のAPIデータボリュームのネストされたマウントを修正[CVE-2017-1002102] - 修正されたkubeadm-setup.shとkubeadm-registry.sh - subpathの機能ゲートを追加[CVE-2017-1002101] - subpath e2eテストを追加[CVE-2017-1002101] - subPathボリュームをロック[CVE-2017-1002101]

- 3.9にリベースします

  - CVE-2017-1002101およびCVE-2017-1002102に対するセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている Kubernetes のバージョンは、1.7.14 より前のバージョン 1.3.x、1.8.9 より前の 1.8.x、または 1.9.4 より前の 1.9.x です。したがって、複数の脆弱性の影響を受けます。

  - 任意のファイルアクセスの脆弱性が、サブパスボリュームマウントを使用するコンテナにあります。認証されたローカルの攻撃者がこれを悪用し、任意のファイルやホストのファイルシステムを含むディレクトリにアクセスする可能性があります。
    (CVE-2017-1002101)

  - 任意のファイル削除の脆弱性が、secret、configMap、projected、または downwardAPI ボリュームを使用しているコンテナにあります。認証されていないローカルの攻撃者がこれを悪用し、それらを実行中のノードから任意のファイルやディレクトリを削除する可能性があります。(CVE-2017-1002102)

- Rebase to 3.9

  - Security fix for CVE-2017-1002101 and CVE-2017-1002102

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Kubernetes installed on the remote host is version 1.3.x prior to 1.7.14, 1.8.x prior to 1.8.9 or 1.9.x prior to 1.9.4. It is, therefore, affected by multiple vulnerabilities.

  - An arbitrary file access vulnerability exists in containers using subpath volume mounts. An authenticated, local     attacker can exploit this to access arbitrary files or directories including the host's filesystem.
    (CVE-2017-1002101)

  - An arbitrary file deletion vulnerability exists in containers using a secret, configMap, projected or downwardAPI     volume. An unauthenticated, local attacker can exploit this to delete arbitrary files or directories from the nodes     where they are running. (CVE-2017-1002102)

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - Kubernetes api server: build config to a strategy that isn't allowed by policy (CVE-2016-1906)

  - kubernetes: Privilege escalation in the PodSecurityPolicy admission plugin (CVE-2017-1000056)

  - The API server in Kubernetes does not properly check admission control, which allows remote authenticated     users to access additional resources via a crafted patched object. (CVE-2016-1905)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

Description of changes:

[1.9.1-2.1.5]
- Production built 1.9.1-2.1.5
- Fix the upgrade version check
- Remove w/a from [Orabug 27125915]

[1.9.1-2.1.4.dev]
- Make sure worker node upgrade properly
- [Orabug 27649898]

[1.9.1-2.1.3.dev]
- Ensure that the runtime mounts RO volumes read-only [CVE-2017-1002102]
- Update Dashboard version to v1.8.3 [CVE-2017-1002102]
- Fix nested volume mounts for read-only API data volumes [CVE-2017-1002102]
- Fixed kubeadm-setup.sh and kubeadm-registry.sh
- Add feature gate for subpath [CVE-2017-1002101]
- Add subpath e2e tests [CVE-2017-1002101]
- Lock subPath volumes [CVE-2017-1002101]

ID	名稱	產品	系列	已發布	已更新	嚴重性
119391	RHEL 7：Red Hat OpenShift Container Platform (RHSA-2018:0475)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	critical
119391	RHEL 7 : Red Hat OpenShift Container Platform (RHSA-2018:0475)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	critical
119391	RHEL 7：Red Hat OpenShift Container Platform (RHSA-2018:0475)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	critical
119391	RHEL 7：Red Hat OpenShift Container Platform（RHSA-2018:0475）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	critical
108939	Oracle Linux 7 : kubernetes (ELSA-2018-4061)	Nessus	Oracle Linux Local Security Checks	2018/4/10	2019/9/27	critical
124590	Kubernetes 1.3.x < 1.7.14 / 1.8.x < 1.8.9 / 1.9.x < 1.9.4 多个漏洞	Nessus	Misc.	2019/5/3	2024/5/29	critical
108939	Oracle Linux 7 : kubernetes (ELSA-2018-4061)	Nessus	Oracle Linux Local Security Checks	2018/4/10	2019/9/27	critical
124590	Kubernetes 1.3.x < 1.7.14 / 1.8.x < 1.8.9 / 1.9.x < 1.9.4 多個弱點	Nessus	Misc.	2019/5/3	2024/5/29	critical
108939	Oracle Linux 7：kubernetes（ELSA-2018-4061）	Nessus	Oracle Linux Local Security Checks	2018/4/10	2019/9/27	critical
120316	Fedora 28：origin（2018-2bfbd27a0b）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	critical
124590	Kubernetes 1.3.x<1.7.14/1.8.x<1.8.9/1.9.x<1.9.4の複数の脆弱性	Nessus	Misc.	2019/5/3	2024/5/29	critical
120316	Fedora 28 : origin (2018-2bfbd27a0b)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	critical
124590	Kubernetes 1.3.x < 1.7.14 / 1.8.x < 1.8.9 / 1.9.x < 1.9.4 multiple vulnerabilities	Nessus	Misc.	2019/5/3	2024/5/29	critical
199417	RHEL 7 : kubernetes (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
108939	Oracle Linux 7 : kubernetes (ELSA-2018-4061)	Nessus	Oracle Linux Local Security Checks	2018/4/10	2019/9/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical