1つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を導入したRed Hat OpenShift Enterpriseリリース2.1が利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Red Hatが提供するOpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。インストール中にユーザー名またはパスワードを指定しなかった場合、openshift-origin-brokerがサービス用にいくつかのデフォルトのユーザー名とパスワードを設定することが発見されました。リモートの攻撃者が、これらのデフォルトのユーザー名とパスワードを使用して、管理ユーザーの権限でOpenShift Enterpriseのインストールのさまざまな部分にアクセスする可能性があります。（CVE-2014-0234）この問題は、Red HatセキュリティレスポンスチームのKurt Seifried氏により発見されました。OpenShift Enterprise 2.1リリースノートには、このリリースの新機能や重要な技術的変更、および初期インストールに関する注意事項が記載されています。OpenShift Enterpriseの詳細については、次のサイトで入手可能なドキュメントを参照してください：https://access.redhat.com/site/documentation/en-US/OpenShift_Enterpris e/2/ ：OpenShift Enterpriseのすべてのユーザーは、リリース2.1にアップグレードすることが推奨されます。

検出

RHEL 6：openshift（RHSA-2014:0487）

critical Nessus プラグイン ID 119440

変更ログが見つかりません