1つのセキュリティの問題を修正する更新済みのopenshift-origin-brokerやrubygem-openshift-origin-auth-remote-userパッケージが、Red Hat OpenShift Enterprise 1.2.7で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を最重要として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。openshift-origin-brokerパッケージは、すべてのユーザーログイン、DNS名前解決、アプリケーションの状態、アプリケーションの一般的なオーケストレーションを管理するOpenShift Brokerサービスを提供します。rubygem-openshift-origin-auth-remote-userパッケージは、リモートユーザー認証プラグインを提供します。openshift-origin-brokerがリモートユーザー認証プラグインを使用して認証リクエストを処理する方法に欠陥が見つかりました。openshift-origin-brokerにリクエストを送信できるリモートの攻撃者がX-Remote-Userヘッダーを設定し、そのリクエストをパススルートリガーに送信することで、認証チェックをバイパスしてシステム上の任意のOpenShiftユーザーアカウントにアクセスする可能性があります。（CVE-2014-0188）Red Hat OpenShift Enterprise 1.2.7のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。更新したパッケージをインストールした後、この更新を有効にするためにhttpdデーモンを再起動してください。

検出

RHEL 6：openshift-origin-broker（RHSA-2014:0422）

high Nessus プラグイン ID 119348

バージョン 1.10