遠端的 Red Hat Enterprise Linux CoreOS 3 主機安裝了受警告中提及 RHSA-2016:2696 的漏洞影響的套件。

  - 3：路由器有時在決定宣稱主機名稱時會選擇新路由而非舊路由（CVE-2016-8631）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程的Red Hat Enterprise Linux CoreOS 3主机安装了受警告中提及 RHSA-2016:2696 的漏洞影响的包。

  - 3：路由器有时在确定申报主机名时会选择新路由而非旧路由（CVE-2016-8631）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

現已提供適用於 Red Hat OpenShift Container Platform 3.3 的 atomic-openshift 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 3.3.1.4 版的 RPM 套件。請參閱此版本之容器影像的下列公告：https://access.redhat.com/errata/RHBA-2016:2697 安全性修正：* 處理新加入的路由時，OpenShift Container Platform 3 路由器未正確排序路由。擁有建立路由存取權的攻擊者可能會覆寫現有的路由，並將其他使用者的網路流量重新導向至自己的網站。(CVE-2016-8631) 此問題是由 Jordan Liggitt (Red Hat) 所發現的。建議所有 OpenShift Container Platform 3 使用者皆升級至這些更新版套件和影像。

现已提供 Red Hat OpenShift Container Platform 3.3 的 atomic-openshift 更新。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。此公告含有适用于 Red Hat OpenShift Container Platform 3.3.1.4 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：https://access.redhat.com/errata/RHBA-2016:2697 安全修复：* 处理新加入的路由时，OpenShift Container Platform 3 路由器未正确进行路由排序。拥有创建路由访问权的攻击者可能会覆盖现有路由，并将其他用户的网络流量重新导向至自己的网站。(CVE-2016-8631) 此问题的发现者为 Jordan Liggitt (Red Hat)。建议所有 OpenShift Container Platform 3 用户升级到这些更新版程序包和图像。

リモートのRed Hat Enterprise Linux CoreOS 3ホストには、 RHSA-2016:2696 アドバイザリーで言及されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3: 利用されたホスト名を決定する際に、ルーターが古いルートよりも新しいルートを選択することがあります(CVE-2016-8631)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

atomic-openshiftの更新が、Red Hat OpenShift Container Platform 3.3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。このアドバイザリには、Red Hat OpenShift Container Platformリリース3.3.1.4のRPMパッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください：https://access.redhat.com/errata/RHBA-2016:2697 セキュリティ修正プログラム：* OpenShift Container Platform 3ルーターは、新しく追加されたルートを処理するときにルートを正しくソートしません。ルートを作成するアクセス権を持つ攻撃者が、既存のルートを上書きし、他のユーザーへのネットワークトラフィックを自分のサイトにリダイレクトする可能性があります。（CVE-2016-8631）この問題は、Jordan Liggitt氏（Red Hat）により発見されました。すべてのOpenShift Container Platform 3ユーザーは、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。

The remote Red Hat Enterprise Linux CoreOS 3 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2016:2696 advisory.

  - 3: Router sometimes selects new routes over old routes when determining claimed hostnames (CVE-2016-8631)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update for atomic-openshift is now available for Red Hat OpenShift Container Platform 3.3.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat OpenShift Container Platform is the company's cloud computing Platform-as-a-Service (PaaS) solution designed for on-premise or private cloud deployments.

This advisory contains the RPM packages for Red Hat OpenShift Container Platform release 3.3.1.4. See the following advisory for the container images for this release :

https://access.redhat.com/errata/RHBA-2016:2697

Security Fix(es) :

* The OpenShift Container Platform 3 router does not properly sort routes when processing newly added routes. An attacker with access to create routes can potentially overwrite existing routes and redirect network traffic for other users to their own site. (CVE-2016-8631)

This issue was discovered by Jordan Liggitt (Red Hat).

All OpenShift Container Platform 3 users are advised to upgrade to these updated packages and images.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
311972	RHCOS 3：原子開位移（RHSA-2016:2696）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
311972	RHCOS 3：原子开位（RHSA-2016:2696）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
119384	RHEL 7：atomic-openshift (RHSA-2016:2696)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
119384	RHEL 7 : atomic-openshift (RHSA-2016:2696)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
311972	RHCOS 3:原子開方シフト(RHSA-2016:2696)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
119384	RHEL 7：atomic-openshift（RHSA-2016:2696）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
311972	RHCOS 3 : atomic-openshift (RHSA-2016:2696)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
119384	RHEL 7 : atomic-openshift (RHSA-2016:2696)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high

検出

プラグインの検索

high

high

high

high

high

high

high

high