現已提供適用於 Red Hat OpenShift Container Platform 3.4、Red Hat OpenShift Container Platform 3.5 和 Red Hat OpenShift Container Platform 3.6 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有該版本的 RPM 套件。此版本之容器影像的公告可在以下網址取得：https://access.redhat.com/ errata/RHBA-2017:3390。因空間所限，無法在此公告中記錄所有錯誤修正與增強功能。如需有關這些變更的詳細資訊，請參閱下列版本資訊文件，此版本不久將更新該文件：https://docs.openshift.com/container-platform/3.6/release_notes/ ocp_3_6_release_notes.html https://docs.openshift.com/container-platform/3.5/release_notes/ ocp_3_5_release_notes.html https://docs.openshift.com/container-platform/3.4/release_notes/ ocp_3_4_release_notes.html 建議所有 OpenShift Container Platform 3 使用者皆升級至這些更新版套件和影像。安全性修正：* 知道驗證和存取 Elasticsearch 所使用之給定名稱的攻擊者之後不需要權杖即可存取 Elasticsearch，進而繞過驗證。此攻擊也需要使用外部路由設定 Elasticsearch，且存取的資料限於索引。(CVE-2017-12195) 此問題是由 Rich Megginson (Red Hat) 所發現的。

現已提供適用於 Red Hat OpenShift Container Platform 3.7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。〈參照〉一節連結的 OpenShift Container Platform 3.7 版本資訊可提供新功能、錯誤修正以及已知問題的相關資訊。此公告含有該版本的 RPM 套件。此版本之容器影像的公告可在以下網址取得：https://access.redhat.com/ errata/RHEA-2017:3187。安全性修正：* 知道驗證和存取 Elasticsearch 所使用之給定名稱的攻擊者之後不需要權杖即可存取 Elasticsearch，進而繞過驗證。此攻擊也需要使用外部路由設定 Elasticsearch，且存取的資料限於索引。(CVE-2017-12195) Red Hat 要感謝 Rich Megginson 報告此問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119390	RHEL 7：Red Hat OpenShift Enterprise (RHSA-2017:3389)	Nessus	Red Hat Local Security Checks	2018/12/4	2020/6/11	medium
119389	RHEL 7：Red Hat OpenShift Container Platform 3.7 (RHSA-2017:3188)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/6/3	medium

偵測

搜尋 Plugin

medium

medium