現已提供適用於 Red Hat OpenShift Enterprise 3.0 的更新版 openshift 套件，可修正一個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Enterprise 是一種雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。在 OpenShift 的 server admission control 元件中發現一個不當的權限檢查問題。擁有建置權限的使用者可利用此缺陷，在組建 pod 上使用 root 使用者的權限，執行任意殼層命令。(CVE-2015-5222) 此問題是由 Red Hat OpenShift Enterprise 團隊的 Cesar Wong 所發現的。建議所有 OpenShift Enterprise 使用者皆升級至這些更新版套件，以更正此問題。

遠端的 Red Hat Enterprise Linux CoreOS 3 主機安裝了受警告中提及 RHSA-2015:1650 的漏洞影響的套件。

  - OpenShift3：執行操作應禁止給有特權的 pod，例如 builder pod（CVE-2015-5222）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

更新版 openshift 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 3.0。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat OpenShift Enterprise 是种云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。在 OpenShift 的 server admission control 组件中发现不当的权限检查问题。拥有生成权限的用户可利用此缺陷，在生成 pod 上使用根用户权限，执行任意外壳命令。(CVE-2015-5222) 此问题的发现者为 Red Hat OpenShift Enterprise 团队的 Cesar Wong。建议所有 OpenShift Enterprise 用户升级到这些更新版程序包，以便修正此问题。

远程的Red Hat Enterprise Linux CoreOS 3主机安装了受警告中提及 RHSA-2015:1650 的漏洞影响的包。

  - OpenShift3：执行操作应禁止给有特权的 pod，如 builder pod（CVE-2015-5222）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

1つのセキュリティ問題を修正する更新済みのopenshiftパッケージが、Red Hat OpenShift Enterprise 3.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Red Hat OpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、クラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。OpenShiftのサーバー受付制御コンポーネントに、不適切な権限チェックの問題が見つかりました。ビルド権限を持つユーザーが、この欠陥を悪用して、rootユーザーの権限でビルドポッド上で任意のシェルコマンドを実行する可能性があります。（CVE-2015-5222）この問題は、Red Hat OpenShift EnterpriseチームのCesar Wong氏により発見されました。OpenShift Enterpriseのすべてのユーザーは、これらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

リモートのRed Hat Enterprise Linux CoreOS 3ホストには、 RHSA-2015:1650 アドバイザリーで言及されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenShift3:Executive操作はビルダーポッド(CVE-2015-5222)などの特権ポッドに対して禁止すべきです

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Updated openshift packages that fix one security issue are now available for Red Hat OpenShift Enterprise 3.0.

Red Hat Product Security has rated this update as having Important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Red Hat OpenShift Enterprise is a cloud computing Platform-as-a-Service (PaaS) solution designed for on-premise or private cloud deployments.

An improper permission check issue was discovered in the server admission control component in OpenShift. A user with build permissions could use this flaw to execute arbitrary shell commands on a build pod with the privileges of the root user. (CVE-2015-5222)

This issue was discovered by Cesar Wong of the Red Hat OpenShift Enterprise Team.

All OpenShift Enterprise users are advised to upgrade to these updated packages, which correct this issue.

The remote Red Hat Enterprise Linux CoreOS 3 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2015:1650 advisory.

  - OpenShift3: Exec operations should be forbidden to privileged pods such as builder pods (CVE-2015-5222)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119360	RHEL 7：openshift (RHSA-2015:1650)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
312012	RHCOS 3：開放式換檔（RHSA-2015:1650）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
119360	RHEL 7 : openshift (RHSA-2015:1650)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
312012	RHCOS 3：开放换挡（RHSA-2015:1650）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
119360	RHEL 7：openshift（RHSA-2015:1650）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
312012	RHCOS 3:オープンシフト(RHSA-2015:1650)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
119360	RHEL 7 : openshift (RHSA-2015:1650)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
312012	RHCOS 3 : openshift (RHSA-2015:1650)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high