Red Hat OpenShift Container Platform 3.9.31 版現在隨附套件和影像的更新，可解決安全性問題、修正數個錯誤並新增增強功能。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 3.9.31 版的 RPM 套件。請參閱此版本之容器影像的下列公告：https://access.redhat.com/errata/RHBA-2018:2014 安全性修正：* routing：惡意服務組態可以關閉整個 shard 的路由 (CVE-2018-1070) * openshift-ansible：etcd.conf 中未正確引用的值會造成停用 SSL 用戶端憑證驗證 (CVE-2018-1085) * source-to-image：assembler-user LABEL 設為 root 的產生器影像允許攻擊者執行任意程式碼 (CVE-2018-10843) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 David Hocky (Comcast) 報告 CVE-2018-1085。CVE-2018-1070 問題是由 Mark Chappell (Red Hat) 所發現的，而 CVE-2018-10843 問題是由 Jeremy Choi (Red Hat) 所發現的。因空間所限，無法在此公告中記錄所有錯誤修正與增強功能。如需有關這些變更的詳細資訊，請參閱下列版本資訊文件，此版本不久將更新該文件：https://docs.openshift.com/container-platform/3.9/release_notes/ ocp_3_9_release_notes.html 建議所有 OpenShift Container Platform 3.9 使用者皆升級至這些更新版套件和影像。

遠端 Red Hat Enterprise Linux CoreOS 3 主機上安裝的多個套件受到 RHSA-2018:2013 公告中提及的多個弱點影響。

  - Routing：惡意服務設定可能導致整個分片的路由中斷。(CVE-2018-1070)

  - openshift-ansible：etcd.conf 中錯誤引用的值造成 SSL 用戶端憑證驗證停用 (CVE-2018-1085)

  - source-to-image：assembler-user LABEL 設為 root 的 Builder 影像可讓攻擊者執行任意程式碼 (CVE-2018-10843)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119401	RHEL 7：OpenShift Container Platform 3.9 (RHSA-2018:2013)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	critical
311954	RHCOS 3：OpenShift Container Platform 3.9 (RHSA-2018:2013)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical

偵測

搜尋 Plugin

critical

critical