RHEL 7：ansible and openshift-ansible（RHSA-2017:0448）
high Nessus プラグイン ID 119387
Language:
概要
リモートのRed Hatホストに1つまたは複数のセキュリティ更新プログラムがありません。説明
ansibleおよびopenshift-ansibleの更新プログラムが、Red Hat OpenShift Container Platform 3.2、Red Hat OpenShift Container Platform 3.3、Red Hat OpenShift Container Platform 3.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。Ansibleは、SSHベースの構成管理、展開、タスク実行システムです。openshift-ansibleパッケージには、OpenShift Container Platform 3のインストールとアップグレードのためのAnsibleコードとプレイブックが含まれています。セキュリティ修正プログラム：* クライアントシステムから送信されたデータのAnsibleの処理に入力検証の脆弱性が見つかりました。Ansibleで管理されたクライアントシステムを制御し、Ansibleサーバーにファクトを返すことのできる攻撃者が、この欠陥を悪用し、Ansibleサーバー権限を使用してAnsibleサーバーで任意のコードを実行する可能性があります。（CVE-2016-9587）バグ修正プログラム：スペースの関係上、非セキュリティバグ修正がすべてこのアドバイザリに記載されているわけではありません。「参照」セクションにリンクされている関連する『OpenShift Container Platformリリースノート』を参照してください。これは、このリリースで間もなく更新されます。ソリューション
影響を受けるパッケージを更新してください。参考資料
https://docs.openshift.com/enterprise/3.2/release_notes/
https://docs.openshift.com/container-platform/3.3/release_notes/
https://docs.openshift.com/container-platform/3.4/release_notes/
プラグインの詳細
深刻度: High
ID: 119387
ファイル名: redhat-RHSA-2017-0448.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
公開日: 2018/12/4
更新日: 2019/10/24
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: High
基本値: 8.1
現状値: 7.3
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:ansible, p-cpe:/a:redhat:enterprise_linux:atomic-openshift-utils, p-cpe:/a:redhat:enterprise_linux:openshift-ansible, p-cpe:/a:redhat:enterprise_linux:openshift-ansible-callback-plugins, p-cpe:/a:redhat:enterprise_linux:openshift-ansible-docs, p-cpe:/a:redhat:enterprise_linux:openshift-ansible-filter-plugins, p-cpe:/a:redhat:enterprise_linux:openshift-ansible-lookup-plugins, p-cpe:/a:redhat:enterprise_linux:openshift-ansible-playbooks, p-cpe:/a:redhat:enterprise_linux:openshift-ansible-roles, cpe:/o:redhat:enterprise_linux:7
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2017/3/6
脆弱性公開日: 2018/4/24
参照情報
CVE: CVE-2016-9587
RHSA: 2017:0448