Atomic-openshift 和 nodejs-node-uuid 的更新现在可用于 Red Hat OpenShift Enterprise 3.2。此外，所有图像已在新的 RHEL 7.2.4 基础图像上重建。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。安全修复：* 在 OpenShift Enterprise 的 STI 生成程序中发现漏洞。未正确限制对 STI 生成的访问，进而允许攻击者利用 STI 生成来访问 Docker 套接字并提升其权限。(CVE-2016-3738) * 在 OpenShift Enterprise 中发现来源验证漏洞。如果为特定 pod 的 service/proxy 或 pod/ proxy API 授予匿名访问权，并在查询参数中提供授权的 access_token，则攻击者可能会访问储存在网页浏览器之 localStorage 的 API 凭据。(CVE-2016-3703) * 启用 multi-tenant SDN 并在通常与其他命名空间中的 pod 隔离的命名空间中运行生成时，在 OpenShift Enterprise 中发现缺陷。如果在这种环境下运行 s2i 生成，即将生成的容器可在 pod 上访问原本无法使用的网络资源。(CVE-2016-3708) CVE-2016-3738 问题的发现者为 David Eads (Red Hat)；CVE-2016-3703 问题的发现者为 Jordan Liggitt (Red Hat)；而 CVE-2016-3708 问题的发现者为 Ben Parees (Red Hat)。此更新包含下列图像：openshift3/ose:v3.2.0.44-2 openshift3/ose-deployer:v3.2.0.44-2 openshift3/ose-docker-builder:v3.2.0.44-2 openshift3/ose-docker-registry:v3.2.0.44-2 openshift3/ose-f5-router:v3.2.0.44-2 openshift3/ose-haproxy-router:v3.2.0.44-2 openshift3/ose-keepalived-ipfailover:v3.2.0.44-2 openshift3/ose-pod:v3.2.0.44-2 openshift3/ose-recycler:v3.2.0.44-2 openshift3/ose-sti-builder:v3.2.0.44-2 openshift3/jenkins-1-rhel7:1.642-32 openshift3/logging-auth-proxy:3.2.0-4 openshift3/logging-deployment:3.2.0-9 openshift3/logging-elasticsearch:3.2.0-8 openshift3/logging-fluentd:3.2.0-8 openshift3/logging-kibana:3.2.0-4 openshift3/metrics-deployer:3.2.0-6 openshift3/metrics-heapster:3.2.0-6 openshift3/mongodb-24-rhel7:2.4-28 openshift3/mysql-55-rhel7:5.5-26 openshift3/nodejs-010-rhel7:0.10-35 openshift3/node:v3.2.0.44-2 openshift3/openvswitch:v3.2.0.44-2 openshift3/perl-516-rhel7:5.16-38 openshift3/php-55-rhel7:5.5-35 openshift3/postgresql-92-rhel7:9.2-25 openshift3/python-33-rhel7:3.3-35 openshift3/ruby-20-rhel7:2.0-35 aep3_beta/aep:v3.2.0.44-2 aep3_beta/aep-deployer:v3.2.0.44-2 aep3_beta/aep-docker-registry:v3.2.0.44-2 aep3_beta/aep-f5-router:v3.2.0.44-2 aep3_beta/aep-haproxy-router:v3.2.0.44-2 aep3_beta/aep-keepalived-ipfailover:v3.2.0.44-2 aep3_beta/aep-pod:v3.2.0.44-2 aep3_beta/aep-recycler:v3.2.0.44-2 aep3_beta/logging-auth-proxy:3.2.0-4 aep3_beta/logging-deployment:3.2.0-9 aep3_beta/logging-elasticsearch:3.2.0-8 aep3_beta/logging-fluentd:3.2.0-8 aep3_beta/logging-kibana:3.2.0-4 aep3_beta/metrics-deployer:3.2.0-6 aep3_beta/metrics-heapster:3.2.0-6 aep3_beta/node:v3.2.0.44-2 aep3_beta/openvswitch:v3.2.0.44-2

遠端的 Red Hat Enterprise Linux CoreOS 3 主機安裝了受多項漏洞影響的套件，如公告中 RHSA-2016:1094 所述。

  - 3：透過 API 代理載入的不受信任內容可存取同一網域上的網頁主控台憑證（CVE-2016-3703）

  - 3：S2i 建置隱含執行 Docker 建置 （CVE-2016-3708）

  - 起源：Pod Update 允許透過 build-pod 存取 docker socket （CVE-2016-3738）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat OpenShift Enterprise 3.2 的 atomic-openshift 和 nodejs-node-uuid 更新。此外，所有影像已在新的 RHEL 7.2.4 基礎影像上重建。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* 在 OpenShift Enterprise 的 STI 組建程序中發現一個弱點。未正確限制對 STI 組建的存取，進而允許攻擊者使用 STI 組建存取 Docker 通訊端並提升其權限。(CVE-2016-3738) * 在 OpenShift Enterprise 中發現一個來源驗證弱點。如果將匿名存取授與給特定 pod 的 service/proxy 或 pod/ proxy API，並在查詢參數中提供授權的 access_token，則攻擊者可能會存取儲存在網頁瀏覽器之 localStorage 的 API 認證。(CVE-2016-3703) * 啟用 multi-tenant SDN 並在通常與其他命名空間中的 pod 隔離的命名空間中執行組建時，在 OpenShift Enterprise 中發現一個缺陷。如果在這種環境下執行 s2i 組建，即將建置的容器可以在 pod 上存取應該無法使用的網路資源。(CVE-2016-3708) CVE-2016-3738 問題是由 David Eads (Red Hat) 所發現的；CVE-2016-3703 問題是由 Jordan Liggitt (Red Hat) 所發現的；而 CVE-2016-3708 問題則是由 Ben Parees (Red Hat) 所發現的。此更新包含下列影像：openshift3/ose:v3.2.0.44-2 openshift3/ose-deployer:v3.2.0.44-2 openshift3/ose-docker-builder:v3.2.0.44-2 openshift3/ose-docker-registry:v3.2.0.44-2 openshift3/ose-f5-router:v3.2.0.44-2 openshift3/ose-haproxy-router:v3.2.0.44-2 openshift3/ose-keepalived-ipfailover:v3.2.0.44-2 openshift3/ose-pod:v3.2.0.44-2 openshift3/ose-recycler:v3.2.0.44-2 openshift3/ose-sti-builder:v3.2.0.44-2 openshift3/jenkins-1-rhel7:1.642-32 openshift3/logging-auth-proxy:3.2.0-4 openshift3/logging-deployment:3.2.0-9 openshift3/logging-elasticsearch:3.2.0-8 openshift3/logging-fluentd:3.2.0-8 openshift3/logging-kibana:3.2.0-4 openshift3/metrics-deployer:3.2.0-6 openshift3/metrics-heapster:3.2.0-6 openshift3/mongodb-24-rhel7:2.4-28 openshift3/mysql-55-rhel7:5.5-26 openshift3/nodejs-010-rhel7:0.10-35 openshift3/node:v3.2.0.44-2 openshift3/openvswitch:v3.2.0.44-2 openshift3/perl-516-rhel7:5.16-38 openshift3/php-55-rhel7:5.5-35 openshift3/postgresql-92-rhel7:9.2-25 openshift3/python-33-rhel7:3.3-35 openshift3/ruby-20-rhel7:2.0-35 aep3_beta/aep:v3.2.0.44-2 aep3_beta/aep-deployer:v3.2.0.44-2 aep3_beta/aep-docker-registry:v3.2.0.44-2 aep3_beta/aep-f5-router:v3.2.0.44-2 aep3_beta/aep-haproxy-router:v3.2.0.44-2 aep3_beta/aep-keepalived-ipfailover:v3.2.0.44-2 aep3_beta/aep-pod:v3.2.0.44-2 aep3_beta/aep-recycler:v3.2.0.44-2 aep3_beta/logging-auth-proxy:3.2.0-4 aep3_beta/logging-deployment:3.2.0-9 aep3_beta/logging-elasticsearch:3.2.0-8 aep3_beta/logging-fluentd:3.2.0-8 aep3_beta/logging-kibana:3.2.0-4 aep3_beta/metrics-deployer:3.2.0-6 aep3_beta/metrics-heapster:3.2.0-6 aep3_beta/node:v3.2.0.44-2 aep3_beta/openvswitch:v3.2.0.44-2

远程的Red Hat Enterprise Linux CoreOS 3主机安装了受多个漏洞影响的软件包，如公告中 RHSA-2016:1094 提及的。

  - 3：通过API代理加载的不受信任内容可以访问同一域上的网页控制台凭证（CVE-2016-3703）

  - 3：S2i 构建隐式执行 Docker 构建（CVE-2016-3708）

  - Origin：Pod Update 允许通过 build-pod 访问 docker socket （CVE-2016-3738）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

atomic-openshiftとnodejs-node-uuidの更新が、Red Hat OpenShift Enterprise 3.2で利用可能になりました。さらに、すべてのイメージが新しいRHEL 7.2.4ベースイメージに再ビルドされました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hatが提供するOpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。セキュリティ修正プログラム：*OpenShift EnterpriseのSTIビルドプロセスに脆弱性が見つかりました。STIビルドへのアクセスが適切に制限されていないため、攻撃者がSTIビルドを使用してDockerソケットにアクセスし、権限を昇格する可能性があります。（CVE-2016-3738）* OpenShift Enterpriseに送信元検証の脆弱性が見つかりました。匿名アクセスが特定のポッドのサービス/プロキシまたはポッド/プロキシAPIに許可されていて、承認されたaccess_tokenがクエリパラメーターで指定されている場合、攻撃者がWebブラウザーのlocalStorageに格納されているAPI認証情報にアクセスする可能性があります。（CVE-2016-3703）* マルチテナントSDNが有効になっていて、通常は他の名前空間のポッドから分離されている名前空間内でビルドが実行されているとき、OpenShift Enterpriseに欠陥が見つかりました。s2iビルドがそのような環境で実行されている場合、ビルドされているコンテナはアクセスできないはずのポッド上のネットワークリソースにアクセスできます。（CVE-2016-3708）CVE-2016-3738の問題は、David Eads氏（Red Hat）により発見されました。 CVE-2016-3703の問題は、Jordan Liggitt氏（Red Hat）により発見されました。 CVE-2016-3708の問題は、Ben Parees氏（Red Hat）により発見されました。この更新には、以下のイメージが含まれています：openshift3/ose:v3.2.0.44-2 openshift3/ose-deployer:v3.2.0.44-2 openshift3/ose-docker-builder:v3.2.0.44-2 openshift3/ose-docker-registry:v3.2.0.44-2 openshift3/ose-f5-router:v3.2.0.44-2 openshift3/ose-haproxy-router:v3.2.0.44-2 openshift3/ose-keepalived-ipfailover:v3.2.0.44-2 openshift3/ose-pod:v3.2.0.44-2 openshift3/ose-recycler:v3.2.0.44-2 openshift3/ose-sti-builder:v3.2.0.44-2 openshift3/jenkins-1-rhel7:1.642-32 openshift3/logging-auth-proxy:3.2.0-4 openshift3/logging-deployment:3.2.0-9 openshift3/logging-elasticsearch:3.2.0-8 openshift3/logging-fluentd:3.2.0-8 openshift3/logging-kibana:3.2.0-4 openshift3/metrics-deployer:3.2.0-6 openshift3/metrics-heapster:3.2.0-6 openshift3/mongodb-24-rhel7:2.4-28 openshift3/mysql-55-rhel7:5.5-26 openshift3/nodejs-010-rhel7:0.10-35 openshift3/node:v3.2.0.44-2 openshift3/openvswitch:v3.2.0.44-2 openshift3/perl-516-rhel7:5.16-38 openshift3/php-55-rhel7:5.5-35 openshift3/postgresql-92-rhel7:9.2-25 openshift3/python-33-rhel7:3.3-35 openshift3/ruby-20-rhel7:2.0-35 aep3_beta/aep:v3.2.0.44-2 aep3_beta/aep-deployer:v3.2.0.44-2 aep3_beta/aep-docker-registry:v3.2.0.44-2 aep3_beta/aep-f5-router:v3.2.0.44-2 aep3_beta/aep-haproxy-router:v3.2.0.44-2 aep3_beta/aep-keepalived-ipfailover:v3.2.0.44-2 aep3_beta/aep-pod:v3.2.0.44-2 aep3_beta/aep-recycler:v3.2.0.44-2 aep3_beta/logging-auth-proxy:3.2.0-4 aep3_beta/logging-deployment:3.2.0-9 aep3_beta/logging-elasticsearch:3.2.0-8 aep3_beta/logging-fluentd:3.2.0-8 aep3_beta/logging-kibana:3.2.0-4 aep3_beta/metrics-deployer:3.2.0-6 aep3_beta/metrics-heapster:3.2.0-6 aep3_beta/node:v3.2.0.44-2 aep3_beta/openvswitch:v3.2.0.44-2

リモートのRed Hat Enterprise Linux CoreOS 3ホストには、 RHSA-2016:1094 アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3:APIプロキシ経由で読み込まれた信頼できないコンテンツが同じドメイン(CVE-2016-3703)上のウェブコンソール認証情報にアクセスできる

  - 3: S2iビルドは暗黙的にdockerビルドを実行します(CVE-2016-3708)

  - Origin:Pod Updateはbuild-pod(CVE-2016-3738)経由でDockerソケットへのアクセスを可能にします

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2016:1094 advisory.

    OpenShift Enterprise by Red Hat is the company's cloud computing Platform-as-a-Service (PaaS) solution     designed for on-premise or private cloud deployments.

    Security Fix(es):

    * A vulnerability was found in the STI build process in OpenShift Enterprise. Access to STI builds was not     properly restricted, allowing an attacker to use STI builds to access the Docker socket and escalate their     privileges. (CVE-2016-3738)

    * An origin validation vulnerability was found in OpenShift Enterprise. An attacker could potentially     access API credentials stored in a web browser's localStorage if anonymous access was granted to a     service/proxy or pod/proxy API for a specific pod, and an authorized access_token was provided in the     query parameter. (CVE-2016-3703)

    * A flaw was found in OpenShift Enterprise when multi-tenant SDN is enabled and a build is run within a     namespace that would normally be isolated from pods in other namespaces. If an s2i build is run in such an     environment the container being built can access network resources on pods that should not be available to     it. (CVE-2016-3708)

    The CVE-2016-3738 issue was discovered by David Eads (Red Hat); the CVE-2016-3703 issue was discovered by     Jordan Liggitt (Red Hat); and the CVE-2016-3708 issue was discovered by Ben Parees (Red Hat).

    This update includes the following images:

    openshift3/ose:v3.2.0.44-2     openshift3/ose-deployer:v3.2.0.44-2     openshift3/ose-docker-builder:v3.2.0.44-2     openshift3/ose-docker-registry:v3.2.0.44-2     openshift3/ose-f5-router:v3.2.0.44-2     openshift3/ose-haproxy-router:v3.2.0.44-2     openshift3/ose-keepalived-ipfailover:v3.2.0.44-2     openshift3/ose-pod:v3.2.0.44-2     openshift3/ose-recycler:v3.2.0.44-2     openshift3/ose-sti-builder:v3.2.0.44-2     openshift3/jenkins-1-rhel7:1.642-32     openshift3/logging-auth-proxy:3.2.0-4     openshift3/logging-deployment:3.2.0-9     openshift3/logging-elasticsearch:3.2.0-8     openshift3/logging-fluentd:3.2.0-8     openshift3/logging-kibana:3.2.0-4     openshift3/metrics-deployer:3.2.0-6     openshift3/metrics-heapster:3.2.0-6     openshift3/mongodb-24-rhel7:2.4-28     openshift3/mysql-55-rhel7:5.5-26     openshift3/nodejs-010-rhel7:0.10-35     openshift3/node:v3.2.0.44-2     openshift3/openvswitch:v3.2.0.44-2     openshift3/perl-516-rhel7:5.16-38     openshift3/php-55-rhel7:5.5-35     openshift3/postgresql-92-rhel7:9.2-25     openshift3/python-33-rhel7:3.3-35     openshift3/ruby-20-rhel7:2.0-35

    aep3_beta/aep:v3.2.0.44-2     aep3_beta/aep-deployer:v3.2.0.44-2     aep3_beta/aep-docker-registry:v3.2.0.44-2     aep3_beta/aep-f5-router:v3.2.0.44-2     aep3_beta/aep-haproxy-router:v3.2.0.44-2     aep3_beta/aep-keepalived-ipfailover:v3.2.0.44-2     aep3_beta/aep-pod:v3.2.0.44-2     aep3_beta/aep-recycler:v3.2.0.44-2     aep3_beta/logging-auth-proxy:3.2.0-4     aep3_beta/logging-deployment:3.2.0-9     aep3_beta/logging-elasticsearch:3.2.0-8     aep3_beta/logging-fluentd:3.2.0-8     aep3_beta/logging-kibana:3.2.0-4     aep3_beta/metrics-deployer:3.2.0-6     aep3_beta/metrics-heapster:3.2.0-6     aep3_beta/node:v3.2.0.44-2     aep3_beta/openvswitch:v3.2.0.44-2

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Red Hat Enterprise Linux CoreOS 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2016:1094 advisory.

  - 3: Untrusted content loaded via the API proxy can access web console credentials on the same domain     (CVE-2016-3703)

  - 3: s2i builds implicitly perform docker builds (CVE-2016-3708)

  - origin: pod update allows docker socket access via build-pod (CVE-2016-3738)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119373	RHEL 7：Red Hat OpenShift Enterprise 3.2 (RHSA-2016:1094)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/4	high
311977	RHCOS 3：Red Hat OpenShift Enterprise 3.2 （RHSA-2016:1094）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
119373	RHEL 7：Red Hat OpenShift Enterprise 3.2 (RHSA-2016:1094)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/4	high
311977	RHCOS 3：红帽OpenShift Enterprise 3.2 （RHSA-2016:1094）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
119373	RHEL 7：Red Hat OpenShift Enterprise 3.2（RHSA-2016:1094）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/4	high
311977	RHCOS 3 : Red Hat OpenShift Enterprise 3.2 (RHSA-2016:1094)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
119373	RHEL 7 : Red Hat OpenShift Enterprise 3.2 (RHSA-2016:1094)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/4	high
311977	RHCOS 3 : Red Hat OpenShift Enterprise 3.2 (RHSA-2016:1094)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high