更新版 rubygem-openshift-origin-console 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 2.2。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。在 rubygem-openshift-origin- console 中发现命令注入缺陷。允许将请求发送至 Broker 的经验证远程用户可以在 Red Hat OpenShift 服务器上，通过提升的权限执行任意命令。(CVE-2015-5274) 建议所有 rubygem-openshift-origin-console 用户升级到此更新版程序包，其中包含用于修正此问题的向后移植修补程序。

远程的Red Hat Enterprise Linux CoreOS 2主机安装了一个包，该包受公告中 RHSA-2015:1808 提到的漏洞影响。

  - 2.2：API 命令注入漏洞 （CVE-2015-5274）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

現已提供適用於 Red Hat OpenShift Enterprise 2.2 的更新版 rubygem-openshift-origin-console 套件，可修正一個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。在 rubygem-openshift-origin- console 中發現一個命令插入缺陷。允許將要求傳送給 Broker 的經驗證遠端使用者可以在 Red Hat OpenShift 伺服器上，使用提升的權限執行任意命令。(CVE-2015-5274) 建議所有 rubygem-openshift-origin-console 使用者皆升級至此更新版套件，其中含有可更正此問題的反向移植修補程式。

遠端的 Red Hat Enterprise Linux CoreOS 2 主機安裝了一個套件，該套件受公告中 RHSA-2015:1808 提及的漏洞影響。

  - 2.2：API 指令注入漏洞 （CVE-2015-5274）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

1つのセキュリティ問題を修正したopenshiftの更新済みパッケージがRed Hat OpenShift Enterprise 2.2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Red Hatが提供するOpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。rubygem-openshift-origin-consoleにコマンドインジェクションの欠陥が見つかりました。ブローカーへのリクエスト送信を許可されたリモートの認証済みユーザーが、昇格された権限を使ってRed Hat OpenShiftサーバー上で任意のコマンドを実行する可能性があります。（CVE-2015-5274）rubygem-openshift-origin-consoleのすべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

リモートのRed Hat Enterprise Linux CoreOS 2ホストには、 RHSA-2015:1808 アドバイザリーで言及されている脆弱性の影響を受けたパッケージがインストールされています。

  - 2.2:APIコマンド注入脆弱性(CVE-2015-5274)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 6 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2015:1808 advisory.

    OpenShift Enterprise by Red Hat is the company's cloud computing     Platform-as-a-Service (PaaS) solution designed for on-premise or     private cloud deployments.

    A command injection flaw was found in the rubygem-openshift-origin-     console. A remote, authenticated user permitted to send requests to     the Broker could execute arbitrary commands with elevated privileges     on the Red Hat OpenShift server. (CVE-2015-5274)

    All rubygem-openshift-origin-console users are advised to upgrade to this updated package, which contains     a backported patch to correct this issue.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Red Hat Enterprise Linux CoreOS 2 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2015:1808 advisory.

  - 2.2: API command injection vulnerability (CVE-2015-5274)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119362	RHEL 6 : rubygem-openshift-origin-console (RHSA-2015:1808)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/4	critical
311995	RHCOS 2 ：rubygem-openshift-origin-console （RHSA-2015:1808）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
119362	RHEL 6：rubygem-openshift-origin-console (RHSA-2015:1808)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/4	critical
311995	RHCOS 2 ：rubygem-openshift-origin-console （RHSA-2015:1808）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
119362	RHEL 6：rubygem-openshift-origin-console（RHSA-2015:1808）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/4	critical
311995	RHCOS 2 : ルビージェム-オープンシフト-オリジン-コンソール(RHSA-2015:1808)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
119362	RHEL 6 : rubygem-openshift-origin-console (RHSA-2015:1808)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/4	critical
311995	RHCOS 2 : rubygem-openshift-origin-console (RHSA-2015:1808)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical