Red Hat OpenShift Container Platformリリース3.9.31が利用可能になりました。これには、セキュリティの問題に対処し、いくつかのバグを修正し、拡張機能を追加するパッケージとイメージの更新が含まれています。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。このアドバイザリには、Red Hat OpenShift Container Platform 3.9.31のRPMパッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください：https://access.redhat.com/errata/RHBA-2018:2014 セキュリティ修正プログラム：* routing：悪意のあるサービス構成によりシャード全体のルーティングが停止することがあります（CVE-2018-1070）* openshift-ansible：etcd.conf内の値を誤って引用すると、SSLクライアント証明書の認証が無効になります（CVE-2018-1085）* source-to-image：assembler-user LABELがrootに設定されているBuilderイメージでは、攻撃者が任意のコードを実行できます（CVE-2018-10843）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-1085を報告してくれたDavid Hocky氏（Comcast）に感謝の意を表します。CVE-2018-1070の問題は、Mark Chappell氏（Red Hat）により発見され、CVE-2018-10843の問題は、Jeremy Choi氏（Red Hat）により発見されました。スペースの関係上、すべてのバグ修正と拡張がこのアドバイザリに記載されているわけではありません。これらの変更の詳細については、次のリリースノートのドキュメントを参照してください。これは、このリリースで間もなく更新されます：https://docs.openshift.com/container-platform/3.9/release_notes/ ocp_3_9_release_notes.html：OpenShift Container Platform 3.9のすべてのユーザーは、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:2013 advisory.

    Red Hat OpenShift Container Platform is the company's cloud computing Platform-as-a-Service (PaaS)     solution designed for on-premise or private cloud deployments.

    This advisory contains the RPM packages for Red Hat OpenShift Container Platform 3.9.31. See the following     advisory for the container images for this release:

    https://access.redhat.com/errata/RHBA-2018:2014

    Security Fix(es):

    * routing: Malicious Service configuration can bring down routing for an entire shard (CVE-2018-1070)

    * openshift-ansible: Incorrectly quoted values in etcd.conf causes disabling of SSL client certificate     authentication (CVE-2018-1085)

    * source-to-image: Builder images with assembler-user LABEL set to root allows attackers to execute     arbitrary code (CVE-2018-10843)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Red Hat would like to thank David Hocky (Comcast) for reporting CVE-2018-1085. The CVE-2018-1070 issue was     discovered by Mark Chappell (Red Hat) and the CVE-2018-10843 issue was discovered by Jeremy Choi (Red     Hat).

    Space precludes documenting all of the bug fixes and enhancements in this advisory. See the following     Release Notes documentation, which will be updated shortly for this release, for details about these     changes:

    https://docs.openshift.com/container-platform/3.9/release_notes/ocp_3_9_release_notes.html

    All OpenShift Container Platform 3.9 users are advised to upgrade to these updated packages and images.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Red Hat OpenShift Container Platform 3.9.31 版现在联通程序包和图像的更新予以提供，可解决安全问题、修复数个错误并添加增强功能。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。此公告含有适用于 Red Hat OpenShift Container Platform 3.9.31 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：https://access.redhat.com/errata/RHBA-2018:2014 安全修复：* routing：恶意服务配置可关闭整个 shard 的路由 (CVE-2018-1070) * openshift-ansible：etcd.conf 中未正确引用的值会造成禁用 SSL 客户端凭证验证 (CVE-2018-1085) * source-to-image：带有设置为根的组装器用户标签的生成器图像允许攻击者执行任意代码 (CVE-2018-10843) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 David Hocky (Comcast) 报告 CVE-2018-1085。CVE-2018-1070 问题的发现者为 Mark Chappell (Red Hat)，CVE-2018-10843 问题的发现者为 Jeremy Choi (Red Hat)。因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。如需有关这些变更的详细信息，请参阅下列版本说明文件，此版本不久将更新该文件：https://docs.openshift.com/container-platform/3.9/release_notes/ ocp_3_9_release_notes.html 建议所有 OpenShift Container Platform 3.9 用户升级到这些更新版程序包和图像。

Red Hat OpenShift Container Platform 3.9.31 版現在隨附套件和影像的更新，可解決安全性問題、修正數個錯誤並新增增強功能。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 3.9.31 版的 RPM 套件。請參閱此版本之容器影像的下列公告：https://access.redhat.com/errata/RHBA-2018:2014 安全性修正：* routing：惡意服務組態可以關閉整個 shard 的路由 (CVE-2018-1070) * openshift-ansible：etcd.conf 中未正確引用的值會造成停用 SSL 用戶端憑證驗證 (CVE-2018-1085) * source-to-image：assembler-user LABEL 設為 root 的產生器影像允許攻擊者執行任意程式碼 (CVE-2018-10843) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 David Hocky (Comcast) 報告 CVE-2018-1085。CVE-2018-1070 問題是由 Mark Chappell (Red Hat) 所發現的，而 CVE-2018-10843 問題是由 Jeremy Choi (Red Hat) 所發現的。因空間所限，無法在此公告中記錄所有錯誤修正與增強功能。如需有關這些變更的詳細資訊，請參閱下列版本資訊文件，此版本不久將更新該文件：https://docs.openshift.com/container-platform/3.9/release_notes/ ocp_3_9_release_notes.html 建議所有 OpenShift Container Platform 3.9 使用者皆升級至這些更新版套件和影像。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119401	RHEL 7：OpenShift Container Platform 3.9（RHSA-2018:2013）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	critical
119401	RHEL 7 : OpenShift Container Platform 3.9 (RHSA-2018:2013)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	critical
119401	RHEL 7：OpenShift Container Platform 3.9 (RHSA-2018:2013)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	critical
119401	RHEL 7：OpenShift Container Platform 3.9 (RHSA-2018:2013)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	critical

検出

プラグインの検索

critical

critical

critical

critical