2つのセキュリティの問題といくつかのバグを修正し、1つの拡張機能を追加したRed Hat OpenShift Enterpriseリリース2.1.9が利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。Red Hatが提供するOpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。OpenShift Enterprise 2.1では、異なる機器で実行中のサービスへのアクセスが適切に制限されていないことがわかりました。これにより、攻撃者が他のユーザーの機器で実行中の保護されていないネットワークリソースにアクセスする可能性があります。前回の更新では、ファイアウォールルールとSELinuxポリシーを作成して機器で実行中のサービスを独自の内部機器IPに含める、oo-gear-firewallコマンドがOpenShift Enterprise 2.2に導入されました。このコマンドは、このセキュリティ問題を回避するため、OpenShift Enterprise 2.2の新規インストール時にデフォルトで呼び出されます。今回の更新では、このコマンドがOpenShift Enterprise 2.1にバックポートされています。このセキュリティ問題に対処するため、管理者はこの更新を適用した後、既存のOpenShift Enterprise 2.1展開のノードホストで次のコマンドを実行する必要があります：# oo-gear-firewall -i enable -s enable：詳細については、oo-gear-firewallコマンドのmanページを参照してください。（CVE-2014-3674）OpenShift Enterpriseでは機器内の/proc/net/tcpファイルへのアクセスを制限していないため、ローカルユーザーがすべての待機中の接続と接続済みのソケットを表示できることがわかりました。これにより、使用中のリモートシステムのIPやポート番号が漏えいする可能性があり、さらなる標的型攻撃に悪用される場合があります。ローカルリスナーに対しては、OpenShift Enterpriseではデフォルトで接続を機器内に制限するため、ローカルポートとIPを知っていても攻撃者は接続することができません。ノードホストのSELinuxポリシーが更新され、ローカルユーザーはこの機器情報にアクセスできなくなりました。このアクセスが終了したことにより、以前はこれに依存していたJBossベースのカートリッジを標準の手順に従ってアップグレードする必要があります。これは互換性のあるカートリッジのアップグレードであるため、再起動は必要ありません。（CVE-2014-3602）スペースの関係上、すべてのバグ修正と拡張がこのアドバイザリに記載されているわけではありません。これらの変更の詳細については、「参照」セクションにリンクされている『OpenShift Enterpriseテクニカルノート』を参照してください。これは、リリース2.1.9で間もなく更新されます。すべてのOpenShift Enterpriseユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。

Red Hat OpenShift Enterprise release 2.1.9, which fixes two security issues, several bugs, and add one enhancement, is now available.

Red Hat Product Security has rated this update as having Moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

OpenShift Enterprise by Red Hat is the company's cloud computing Platform-as-a-Service (PaaS) solution designed for on-premise or private cloud deployments.

It was found that OpenShift Enterprise 2.1 did not properly restrict access to services running on different gears. This could allow an attacker to access unprotected network resources running in another user's gear.

In a previous update, OpenShift Enterprise 2.2 introduced the oo-gear-firewall command, which creates firewall rules and SELinux policy to contain services running on gears to their own internal gear IPs. The command is invoked by default during new installations of OpenShift Enterprise 2.2 to prevent this security issue. This update backports the command to OpenShift Enterprise 2.1.; administrators should run the following command on node hosts in existing OpenShift Enterprise 2.1 deployments after applying this update to address this security issue :

# oo-gear-firewall -i enable -s enable

Please see the man page of the oo-gear-firewall command for more details. (CVE-2014-3674)

It was found that OpenShift Enterprise did not restrict access to the /proc/net/tcp file in gears, which allowed local users to view all listening connections and connected sockets. This could result in remote system's IP or port numbers in use to be exposed, which may be useful for further targeted attacks.

Note that for local listeners, OpenShift Enterprise restricts connections to within the gear by default, so even with the knowledge of the local port and IP, the attacker is unable to connect. The SELinux policy on node hosts has been updated to prevent this gear information from being accessed by local users.

Due to the closing of this access, JBoss-based cartridges that relied on it previously must be upgraded according to the standard procedure.
This is a compatible cartridge upgrade and therefore does not require a restart. (CVE-2014-3602)

Space precludes documenting all of the bug fixes and enhancements in this advisory. See the OpenShift Enterprise Technical Notes linked to in the References section, which will be updated shortly for release 2.1.9, for details about these changes.

All OpenShift Enterprise users are advised to upgrade to these updated packages.

Red Hat OpenShift Enterprise release 2.2, which fixes a security issue, several bugs and includes various enhancements, is now available.

Red Hat Product Security has rated this update as having Moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

OpenShift Enterprise by Red Hat is the company's cloud computing Platform-as-a-Service (PaaS) solution designed for on-premise or private cloud deployments.

It was reported that OpenShift Enterprise 2.2 did not properly restrict access to services running on different gears. This could allow an attacker to access unprotected network resources running in another user's gear. OpenShift Enterprise 2.2 introduces the oo-gear-firewall command which creates firewall rules and SELinux policy to contain services running on gears to their own internal gear IPs. The command is invoked by default during new installations of OpenShift Enterprise 2.2 to prevent this security issue.
Administrators should run the following on node hosts in existing deployments after upgrading to 2.2 to address this security issue :

# oo-gear-firewall -i enable -s enable

Please see the man page for the oo-gear-firewall command for more details. (CVE-2014-3674)

It was reported that OpenShift Enterprise did not restrict access to the /proc/net/tcp file on gears, which allowed local users to view all listening connections and connected sockets. This could result in remote systems IP or port numbers in use being exposed which may be useful for further targeted attacks. Note that for local listeners, OSE restricts connections to within the gear by default, so even with the knowledge of the local port and IP the attacker is unable to connect. This bug fix updates the SELinux policy on node hosts to prevent this gear information from being accessed by local users.
(CVE-2014-3602)

The OpenShift Enterprise 2.2 Release Notes provide information about new features and notable technical changes in this release, as well as notes on initial installations. For more information about OpenShift Enterprise, see the documentation available at :

https://access.redhat.com/site/documentation/en-US/OpenShift_Enterpris e/2/

All OpenShift Enterprise users are advised to upgrade to release 2.2.

1つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を導入したRed Hat OpenShift Enterpriseリリース2.2が利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。Red Hatが提供するOpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。OpenShift Enterprise 2.2では、異なる機器で実行中のサービスへのアクセスが適切に制限されていないことが報告されています。これにより、攻撃者が他のユーザーの機器で実行中の保護されていないネットワークリソースにアクセスする可能性があります。OpenShift Enterprise 2.2では、ファイアウォールルールとSELinuxポリシーを作成して、機器で実行中のサービスを独自の内部機器IPに封じ込めるoo-gear-firewallコマンドが導入されました。このコマンドは、このセキュリティ問題を回避するため、OpenShift Enterprise 2.2の新規インストール時にデフォルトで呼び出されます。このセキュリティ問題に対処するため、管理者は2.2にアップグレードした後、既存の展開のノードホストで次のコマンドを実行する必要があります：# oo-gear-firewall -i enable -s enable：詳細については、oo-gear-firewallコマンドのmanページを参照してください。（CVE-2014-3674）OpenShift Enterpriseは機器内の/proc/net/tcpファイルへのアクセスを制限していないため、ローカルユーザーがすべての待機中の接続と接続済みのソケットを表示できることが報告されています。これにより、使用中のリモートシステムのIPやポート番号が漏えいし、さらなる標的型攻撃に悪用される可能性があります。ローカルリスナーに対しては、OSEではデフォルトで接続を機器内に制限するため、ローカルポートとIPを知っていても攻撃者は接続することができません。このバグ修正により、ノードホストのSELinuxポリシーが更新され、ローカルユーザーはこの機器情報にアクセスできなくなりました。（CVE-2014-3602）OpenShift Enterprise 2.2リリースノートには、このリリースの新機能や重要な技術的変更、および初期インストールに関する注意事項が記載されています。OpenShift Enterpriseの詳細については、次のサイトで入手可能なドキュメントを参照してください：https://access.redhat.com/site/documentation/en-US/OpenShift_Enterprise/2/OpenShift Enterpriseのすべてのユーザーは、リリース2.2にアップグレードすることが推奨されます。

现已提供 Red Hat OpenShift Enterprise 2.1.9 版，修正两个安全问题、数个错误，并添加一个增强功能。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。发现 OpenShift Enterprise 2.1 未正确限制对不同装置上运行之服务的访问权。这可让攻击者访问其他用户装置中运行的未受保护网络资源。在之前的更新中，OpenShift Enterprise 2.2 推出 oo-gear-firewall 命令，可创建防火墙规则和 SELinux 策略，以便将装置上运行的服务包含到自己的内部装置 IP 中。此命令默认会在全新安装 OpenShift Enterprise 2.2 期间调用，以防止此安全问题。此更新会将命令反向移植到 OpenShift Enterprise 2.1；管理员应该在应用此更新之后，在现有 OpenShift Enterprise 2.1 部署的节点主机上运行下列命令，以解决此安全问题：# oo-gear-firewall -i enable -s enable 如需详细信息，请参阅 oo-gear-firewall 命令的手册页。(CVE-2014-3674) 发现 OpenShift Enterprise 未限制访问装置中的 /proc/net/tcp 文件，进而允许本地用户查看所有接听连接以及连接的套接字。这可能会导致暴露使用中的远程系统 IP 或端口号，可用于其他定向攻击。请注意，对于本地接听程序而言，OpenShift Enterprise 默认会限制装置内的连接，因此即使知道本地端口和 IP，攻击者还是无法连接。节点主机上的 SELinux 策略已更新，以防止本地用户访问此装置信息。由于关闭此访问权，因此先前依赖该访问权的 JBoss 型盒必须根据标准程序升级。这是兼容的盒升级，因此不需要重新启动。(CVE-2014-3602) 因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。如需有关这些变更的详细信息，请参阅“参考”部分链接的 OpenShift Enterprise 技术札记，这项信息不久将在 2.1.9 版中更新。建议所有 OpenShift Enterprise 用户升级到这些更新版程序包。

現已提供 Red Hat OpenShift Enterprise 2.1.9 版，可修正兩個安全性問題、數個錯誤，並新增一個增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。據發現，OpenShift Enterprise 2.1 未正確限制對不同裝置上執行之服務的存取權。這可讓攻擊者存取其他使用者裝置中執行的未受保護網路資源。在之前的更新中，OpenShift Enterprise 2.2 推出了 oo-gear-firewall 命令，可建立防火牆規則和 SELinux 原則，以便將裝置上執行的服務包含到其自己的內部裝置 IP 中。此命令預設會在全新安裝 OpenShift Enterprise 2.2 期間叫用，以防止此安全性問題。此更新會將命令反向移植到 OpenShift Enterprise 2.1；系統管理員應該在套用此更新之後，在現有 OpenShift Enterprise 2.1 部署的節點主機上執行下列命令，以解決此安全性問題：# oo-gear-firewall -i enable -s enable 如需詳細資訊，請參閱 oo-gear-firewall 命令的手冊頁。(CVE-2014-3674) 據發現，OpenShift Enterprise 未限制存取裝置中的 /proc/net/tcp 檔案，進而允許本機使用者檢視所有接聽連線以及連線的通訊端。這可能會導致暴露使用中的遠端系統 IP 或連接埠號碼，可用於其他針對性攻擊。請注意，對於本機接聽程式而言，OpenShift Enterprise 預設會限制裝置內的連線，因此，即使知道本機連接埠和 IP，攻擊者還是無法連線。節點主機上的 SELinux 原則已經過更新，以防止本機使用者存取此裝置資訊。由於關閉此存取權，因此先前依賴該存取權的 JBoss 型卡匣必須根據標準程序升級。這是相容的卡匣升級，因此不需要重新啟動。(CVE-2014-3602) 因空間所限，無法在此公告中記錄所有錯誤修正與增強功能。如需有關這些變更的詳細資訊，請參閱〈參照〉一節中連結的 OpenShift Enterprise 技術提示，2.1.9 版不久將更新此技術提示。建議所有 OpenShift Enterprise 使用者皆升級至這些更新版套件。

現已提供 Red Hat OpenShift Enterprise 2.2 版，可修正一個安全性問題、數個錯誤，並包含多個增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。據報告，OpenShift Enterprise 2.2 未正確限制對不同裝置上執行之伺服器的存取權。這可讓攻擊者存取其他使用者裝置中執行的未受保護網路資源。OpenShift Enterprise 2.2 推出了 oo-gear-firewall 命令，可建立防火牆規則和 SELinux 原則，以便將裝置上執行的服務包含到其自己的內部裝置 IP 中。此命令預設會在全新安裝 OpenShift Enterprise 2.2 期間叫用，以防止此安全性問題。系統管理員應該在升級到 2.2 之後，在現有部署的節點主機上執行下列命令以解決此安全性問題：# oo-gear-firewall -i enable -s enable 如需詳細資訊，請參閱 oo-gear-firewall 命令的手冊頁。(CVE-2014-3674) 據報告，OpenShift Enterprise 未限制存取裝置上的 /proc/net/tcp 檔案，進而允許本機使用者檢視所有接聽連線以及連線的通訊端。這可能會導致暴露使用中的遠端系統 IP 或連接埠號碼，以便用於其他針對性攻擊。請注意，對於本機接聽程式而言，OSE 預設會限制裝置內的連線，因此，即使知道本機連接埠和 IP，攻擊者還是無法連線。此錯誤修正可更新節點主機上的 SELinux 原則，以防止本機使用者存取此裝置資訊。(CVE-2014-3602) OpenShift Enterprise 2.2 版本資訊可提供本版本中的新功能和明顯技術變更的相關資訊，以及初始安裝的注意事項。如需 OpenShift Enterprise 的相關資訊，請參閱可在下列網址取得的文件：https://access.redhat.com/site/documentation/en-US/OpenShift_Enterpris e/2/ 建議所有 OpenShift Enterprise 使用者皆升級至 2.2 版。

现已提供 Red Hat OpenShift Enterprise 2.2 版，修复了一个安全问题、数个错误，并包含多个增强功能。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。据报告，OpenShift Enterprise 2.2 未正确限制对不同装置上运行之服务器的访问权。这可让攻击者访问其他用户装置中运行的未受保护网络资源。OpenShift Enterprise 2.2 推出 oo-gear-firewall 命令，可创建防火墙规则和 SELinux 策略，以便将装置上运行的服务包含到自己的内部装置 IP 中。此命令默认会在全新安装 OpenShift Enterprise 2.2 期间调用，以防止此安全问题。系统管理员应该在升级到 2.2 之后，在现有部署的节点主机上运行下列命令以解决此安全问题：# oo-gear-firewall -i enable -s enable 如需详细信息，请参阅 oo-gear-firewall 命令的手册页。(CVE-2014-3674) 据报告，OpenShift Enterprise 未限制访问装置中的 /proc/net/tcp 文件，进而允许本地用户查看所有接听连接以及连接的套接字。这可能会导致暴露使用中的远程系统 IP 或端口号，可用于其他定向攻击。请注意，对于本地接听程序而言，OSE 默认会限制装置内的连接，因此即使知道本地端口和 IP，攻击者还是无法连接。此缺陷修复可更新节点主机上的 SELinux 策略，以防止本地用户访问此装置信息。(CVE-2014-3602) OpenShift Enterprise 2.2 版本说明可提供此版本中的新功能和明显技术变更的相关信息，以及初始安装的注意事项。如需 OpenShift Enterprise 的相关信息，请访问下列网址以查看该文档内容：https://access.redhat.com/site/documentation/en-US/OpenShift_Enterpris e/2/ 建议所有 OpenShift Enterprise 用户升级到 2.2 版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119357	RHEL 6：Red Hat OpenShift Enterprise 2.1.9（RHSA-2014:1906）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
119357	RHEL 6 : Red Hat OpenShift Enterprise 2.1.9 (RHSA-2014:1906)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
119441	RHEL 6 : openshift (RHSA-2014:1796)	Nessus	Red Hat Local Security Checks	2018/12/6	2024/7/17	high
119441	RHEL 6：openshift（RHSA-2014:1796）	Nessus	Red Hat Local Security Checks	2018/12/6	2024/7/17	high
119357	RHEL 6：Red Hat OpenShift Enterprise 2.1.9 (RHSA-2014:1906)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
119357	RHEL 6：Red Hat OpenShift Enterprise 2.1.9 (RHSA-2014:1906)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
119441	RHEL 6：openshift (RHSA-2014:1796)	Nessus	Red Hat Local Security Checks	2018/12/6	2024/7/17	high
119441	RHEL 6 : openshift (RHSA-2014:1796)	Nessus	Red Hat Local Security Checks	2018/12/6	2024/7/17	high

検出

プラグインの検索

high

high

high

high

high

high

high

high