Red Hat OpenShift Enterprise release 2.1.9, which fixes two security issues, several bugs, and add one enhancement, is now available.

Red Hat Product Security has rated this update as having Moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

OpenShift Enterprise by Red Hat is the company's cloud computing Platform-as-a-Service (PaaS) solution designed for on-premise or private cloud deployments.

It was found that OpenShift Enterprise 2.1 did not properly restrict access to services running on different gears. This could allow an attacker to access unprotected network resources running in another user's gear.

In a previous update, OpenShift Enterprise 2.2 introduced the oo-gear-firewall command, which creates firewall rules and SELinux policy to contain services running on gears to their own internal gear IPs. The command is invoked by default during new installations of OpenShift Enterprise 2.2 to prevent this security issue. This update backports the command to OpenShift Enterprise 2.1.; administrators should run the following command on node hosts in existing OpenShift Enterprise 2.1 deployments after applying this update to address this security issue :

# oo-gear-firewall -i enable -s enable

Please see the man page of the oo-gear-firewall command for more details. (CVE-2014-3674)

It was found that OpenShift Enterprise did not restrict access to the /proc/net/tcp file in gears, which allowed local users to view all listening connections and connected sockets. This could result in remote system's IP or port numbers in use to be exposed, which may be useful for further targeted attacks.

Note that for local listeners, OpenShift Enterprise restricts connections to within the gear by default, so even with the knowledge of the local port and IP, the attacker is unable to connect. The SELinux policy on node hosts has been updated to prevent this gear information from being accessed by local users.

Due to the closing of this access, JBoss-based cartridges that relied on it previously must be upgraded according to the standard procedure.
This is a compatible cartridge upgrade and therefore does not require a restart. (CVE-2014-3602)

Space precludes documenting all of the bug fixes and enhancements in this advisory. See the OpenShift Enterprise Technical Notes linked to in the References section, which will be updated shortly for release 2.1.9, for details about these changes.

All OpenShift Enterprise users are advised to upgrade to these updated packages.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2014:1796 advisory.

    OpenShift Enterprise by Red Hat is the company's cloud computing     Platform-as-a-Service (PaaS) solution designed for on-premise or private     cloud deployments.

    It was reported that OpenShift Enterprise 2.2 did not properly restrict     access to services running on different gears. This could allow an attacker     to access unprotected network resources running in another user's gear.
    OpenShift Enterprise 2.2 introduces the oo-gear-firewall command which     creates firewall rules and SELinux policy to contain services running on     gears to their own internal gear IPs. The command is invoked by default     during new installations of OpenShift Enterprise 2.2 to prevent this     security issue. Administrators should run the following on node hosts in     existing deployments after upgrading to 2.2 to address this security issue:

    # oo-gear-firewall -i enable -s enable

    Please see the man page for the oo-gear-firewall command for more details.
    (CVE-2014-3674)

    It was reported that OpenShift Enterprise did not restrict access to the     /proc/net/tcp file on gears, which allowed local users to view all     listening connections and connected sockets. This could result in remote     systems IP or port numbers in use being exposed which may be useful for     further targeted attacks. Note that for local listeners, OSE restricts     connections to within the gear by default, so even with the knowledge of     the local port and IP the attacker is unable to connect. This bug fix     updates the SELinux policy on node hosts to prevent this gear     information from being accessed by local users. (CVE-2014-3602)

    The OpenShift Enterprise 2.2 Release Notes provide information about new     features and notable technical changes in this release, as well as notes on     initial installations. For more information about OpenShift Enterprise, see     the documentation available at:

    https://access.redhat.com/site/documentation/en-US/OpenShift_Enterprise/2/

    All OpenShift Enterprise users are advised to upgrade to release 2.2.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

2つのセキュリティの問題といくつかのバグを修正し、1つの拡張機能を追加したRed Hat OpenShift Enterpriseリリース2.1.9が利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。Red Hatが提供するOpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。OpenShift Enterprise 2.1では、異なる機器で実行中のサービスへのアクセスが適切に制限されていないことがわかりました。これにより、攻撃者が他のユーザーの機器で実行中の保護されていないネットワークリソースにアクセスする可能性があります。前回の更新では、ファイアウォールルールとSELinuxポリシーを作成して機器で実行中のサービスを独自の内部機器IPに含める、oo-gear-firewallコマンドがOpenShift Enterprise 2.2に導入されました。このコマンドは、このセキュリティ問題を回避するため、OpenShift Enterprise 2.2の新規インストール時にデフォルトで呼び出されます。今回の更新では、このコマンドがOpenShift Enterprise 2.1にバックポートされています。このセキュリティ問題に対処するため、管理者はこの更新を適用した後、既存のOpenShift Enterprise 2.1展開のノードホストで次のコマンドを実行する必要があります：# oo-gear-firewall -i enable -s enable：詳細については、oo-gear-firewallコマンドのmanページを参照してください。（CVE-2014-3674）OpenShift Enterpriseでは機器内の/proc/net/tcpファイルへのアクセスを制限していないため、ローカルユーザーがすべての待機中の接続と接続済みのソケットを表示できることがわかりました。これにより、使用中のリモートシステムのIPやポート番号が漏えいする可能性があり、さらなる標的型攻撃に悪用される場合があります。ローカルリスナーに対しては、OpenShift Enterpriseではデフォルトで接続を機器内に制限するため、ローカルポートとIPを知っていても攻撃者は接続することができません。ノードホストのSELinuxポリシーが更新され、ローカルユーザーはこの機器情報にアクセスできなくなりました。このアクセスが終了したことにより、以前はこれに依存していたJBossベースのカートリッジを標準の手順に従ってアップグレードする必要があります。これは互換性のあるカートリッジのアップグレードであるため、再起動は必要ありません。（CVE-2014-3602）スペースの関係上、すべてのバグ修正と拡張がこのアドバイザリに記載されているわけではありません。これらの変更の詳細については、「参照」セクションにリンクされている『OpenShift Enterpriseテクニカルノート』を参照してください。これは、リリース2.1.9で間もなく更新されます。すべてのOpenShift Enterpriseユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2014:1796 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat が提供する OpenShift Enterprise は、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム (PaaS) ソリューションです。

    OpenShift Enterprise 2.2では、異なる機器で実行中のサービスへのアクセスが適切に制限されていないことが報告されています。これにより、攻撃者が他のユーザーの機器で実行中の保護されていないネットワークリソースにアクセスする可能性があります。
    OpenShift Enterprise 2.2 では、ファイヤーウォールルールと SELinux ポリシーを作成して、機器で実行中のサービスを独自の内部機器IPに封じ込める oo-gear-firewall コマンドが導入されました。このコマンドは、このセキュリティ問題を回避するため、OpenShift Enterprise 2.2の新規インストール時にデフォルトで呼び出されます。管理者は、2.2 にアップグレードした後に、既存のデプロイメントのノードホストで以下を実行し、このセキュリティ問題に対処する必要があります。

    # oo-gear-firewall -i enable -s enable

    詳細については、oo-gear-firewall コマンドの man ページを参照してください。
    (CVE-2014-3674)

    OpenShift Enterpriseは機器内の/proc/net/tcpファイルへのアクセスを制限していないため、ローカルユーザーがすべての待機中の接続と接続済みのソケットを表示できることが報告されています。これにより、使用中のリモートシステムのIPやポート番号が漏えいし、さらなる標的型攻撃に悪用される可能性があります。ローカルリスナーに対しては、OSEではデフォルトで接続を機器内に制限するため、ローカルポートとIPを知っていても攻撃者は接続することができません。このバグ修正により、ノードホストの SELinux ポリシーが更新され、ローカルユーザーはこの機器情報にアクセスできなくなりました。(CVE-2014-3602)

    OpenShift Enterprise 2.2リリースノートには、このリリースの新機能や重要な技術的変更、および初期インストールに関する注意事項が記載されています。OpenShift Enterprise の詳細については、次のサイトで入手可能なドキュメントを参照してください:

    https://access.redhat.com/site/documentation/en-US/OpenShift_Enterprise/2/

    すべての OpenShift Enterprise ユーザーは、リリース 2.2 にアップグレードすることが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:1796 公告中提及的多個弱點影響。

    Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。

    據報告，OpenShift Enterprise 2.2 未正確限制對不同裝置上執行之伺服器的存取權。這可讓攻擊者存取其他使用者裝置中執行的未受保護網路資源。
    OpenShift Enterprise 2.2 推出了 oo-gear-firewall 命令，可建立防火牆規則和 SELinux 原則，以便將裝置上執行的服務包含到其自己的內部裝置 IP 中。根據預設，此命令會在全新安裝 OpenShift Enterprise 2.2 期間叫用，以防止此安全性問題。升級至 2.2 後，系統管理員應在現有部署中的節點主機上執行下列命令，以解決此安全性問題：

    # oo-gear-firewall -i enable -s enable

    如需詳細資訊，請參閱 oo-gear-firewall 命令的手冊頁。
    (CVE-2014-3674)

    據報告，OpenShift Enterprise 未限制存取裝置上的 /proc/net/tcp 檔案，進而允許本機使用者檢視所有接聽連線以及連線的通訊端。這可能會導致暴露使用中的遠端系統 IP 或連接埠號碼，以便用於其他針對性攻擊。請注意，對於本機接聽程式而言，根據預設，OSE 會限制裝置內的連線，因此，即使知道本機連接埠和 IP，攻擊者還是無法連線。此錯誤修正可更新節點主機上的 SELinux 原則，以防止本機使用者存取此裝置資訊。(CVE-2014-3602)

    OpenShift Enterprise 2.2 版本資訊可提供本版本中的新功能和明顯技術變更的相關資訊，以及初始安裝的注意事項。如需 OpenShift Enterprise 的相關資訊，請參閱可在下列網址取得的說明文件：

    https://access.redhat.com/site/documentation/en-US/OpenShift_Enterprise/2/

    建議所有 OpenShift Enterprise 使用者升級至版本 2.2。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

现已提供 Red Hat OpenShift Enterprise 2.1.9 版，修正两个安全问题、数个错误，并添加一个增强功能。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。发现 OpenShift Enterprise 2.1 未正确限制对不同装置上运行之服务的访问权。这可让攻击者访问其他用户装置中运行的未受保护网络资源。在之前的更新中，OpenShift Enterprise 2.2 推出 oo-gear-firewall 命令，可创建防火墙规则和 SELinux 策略，以便将装置上运行的服务包含到自己的内部装置 IP 中。此命令默认会在全新安装 OpenShift Enterprise 2.2 期间调用，以防止此安全问题。此更新会将命令反向移植到 OpenShift Enterprise 2.1；管理员应该在应用此更新之后，在现有 OpenShift Enterprise 2.1 部署的节点主机上运行下列命令，以解决此安全问题：# oo-gear-firewall -i enable -s enable 如需详细信息，请参阅 oo-gear-firewall 命令的手册页。(CVE-2014-3674) 发现 OpenShift Enterprise 未限制访问装置中的 /proc/net/tcp 文件，进而允许本地用户查看所有接听连接以及连接的套接字。这可能会导致暴露使用中的远程系统 IP 或端口号，可用于其他定向攻击。请注意，对于本地接听程序而言，OpenShift Enterprise 默认会限制装置内的连接，因此即使知道本地端口和 IP，攻击者还是无法连接。节点主机上的 SELinux 策略已更新，以防止本地用户访问此装置信息。由于关闭此访问权，因此先前依赖该访问权的 JBoss 型盒必须根据标准程序升级。这是兼容的盒升级，因此不需要重新启动。(CVE-2014-3602) 因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。如需有关这些变更的详细信息，请参阅“参考”部分链接的 OpenShift Enterprise 技术札记，这项信息不久将在 2.1.9 版中更新。建议所有 OpenShift Enterprise 用户升级到这些更新版程序包。

远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2014:1796 公告中提及的多个漏洞影响。

    Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。

    据报告，OpenShift Enterprise 2.2 未正确限制对不同装置上运行之服务器的访问权。这可让攻击者访问其他用户装置中运行的未受保护网络资源。
    OpenShift Enterprise 2.2 推出 oo-gear-firewall 命令，可创建防火墙规则和 SELinux 策略，以便将装置上运行的服务包含到自己的内部装置 IP 中。此命令默认会在全新安装 OpenShift Enterprise 2.2 期间调用，以防止此安全问题。升级到 2.2 后，管理员应在现有部署中的节点主机上运行以下命令，以解决此安全问题：

    # oo-gear-firewall -i enable -s enable

    有关更多详细信息，请参阅 oo-gear-firewall 命令的手册页。
    (CVE-2014-3674)

    据报告，OpenShift Enterprise 未限制访问装置中的 /proc/net/tcp 文件，进而允许本地用户查看所有接听连接以及连接的套接字。这可能会导致暴露使用中的远程系统 IP 或端口号，可用于其他定向攻击。请注意，对于本地接听程序而言，OSE 默认会限制装置内的连接，因此即使知道本地端口和 IP，攻击者还是无法连接。此缺陷修复可更新节点主机上的 SELinux 策略，以防止本地用户访问此装置信息。(CVE-2014-3602)

    OpenShift Enterprise 2.2 版本说明可提供此版本中的新功能和明显技术变更的相关信息，以及初始安装的注意事项。如需 OpenShift Enterprise 的相关信息，请访问下列网址以查看该文档内容：

    https://access.redhat.com/site/documentation/en-US/OpenShift_Enterprise/2/

    建议所有 OpenShift Enterprise 用户升级到版本 2.2。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

現已提供 Red Hat OpenShift Enterprise 2.1.9 版，可修正兩個安全性問題、數個錯誤，並新增一個增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。據發現，OpenShift Enterprise 2.1 未正確限制對不同裝置上執行之服務的存取權。這可讓攻擊者存取其他使用者裝置中執行的未受保護網路資源。在之前的更新中，OpenShift Enterprise 2.2 推出了 oo-gear-firewall 命令，可建立防火牆規則和 SELinux 原則，以便將裝置上執行的服務包含到其自己的內部裝置 IP 中。此命令預設會在全新安裝 OpenShift Enterprise 2.2 期間叫用，以防止此安全性問題。此更新會將命令反向移植到 OpenShift Enterprise 2.1；系統管理員應該在套用此更新之後，在現有 OpenShift Enterprise 2.1 部署的節點主機上執行下列命令，以解決此安全性問題：# oo-gear-firewall -i enable -s enable 如需詳細資訊，請參閱 oo-gear-firewall 命令的手冊頁。(CVE-2014-3674) 據發現，OpenShift Enterprise 未限制存取裝置中的 /proc/net/tcp 檔案，進而允許本機使用者檢視所有接聽連線以及連線的通訊端。這可能會導致暴露使用中的遠端系統 IP 或連接埠號碼，可用於其他針對性攻擊。請注意，對於本機接聽程式而言，OpenShift Enterprise 預設會限制裝置內的連線，因此，即使知道本機連接埠和 IP，攻擊者還是無法連線。節點主機上的 SELinux 原則已經過更新，以防止本機使用者存取此裝置資訊。由於關閉此存取權，因此先前依賴該存取權的 JBoss 型卡匣必須根據標準程序升級。這是相容的卡匣升級，因此不需要重新啟動。(CVE-2014-3602) 因空間所限，無法在此公告中記錄所有錯誤修正與增強功能。如需有關這些變更的詳細資訊，請參閱〈參照〉一節中連結的 OpenShift Enterprise 技術提示，2.1.9 版不久將更新此技術提示。建議所有 OpenShift Enterprise 使用者皆升級至這些更新版套件。

ID	Name	Product	Family	Published	Updated	Severity
119357	RHEL 6 : Red Hat OpenShift Enterprise 2.1.9 (RHSA-2014:1906)	Nessus	Red Hat Local Security Checks	12/4/2018	7/17/2024	high
119441	RHEL 6 : Red Hat OpenShift Enterprise 2.2 Release Advisory (Moderate) (RHSA-2014:1796)	Nessus	Red Hat Local Security Checks	12/6/2018	3/24/2025	high
119357	RHEL 6：Red Hat OpenShift Enterprise 2.1.9（RHSA-2014:1906）	Nessus	Red Hat Local Security Checks	12/4/2018	7/17/2024	high
119441	RHEL 6 : Red Hat OpenShift Enterprise 2.2 リリースアドバイザリ (重要度中) (RHSA-2014:1796)	Nessus	Red Hat Local Security Checks	12/6/2018	3/24/2025	high
119441	RHEL 6：Red Hat OpenShift Enterprise 2.2 版本公告 (中等) (RHSA-2014:1796)	Nessus	Red Hat Local Security Checks	12/6/2018	3/24/2025	high
119357	RHEL 6：Red Hat OpenShift Enterprise 2.1.9 (RHSA-2014:1906)	Nessus	Red Hat Local Security Checks	12/4/2018	7/17/2024	high
119441	RHEL 6：Red Hat OpenShift Enterprise 2.2 发行公告（中危）(RHSA-2014:1796)	Nessus	Red Hat Local Security Checks	12/6/2018	3/24/2025	high
119357	RHEL 6：Red Hat OpenShift Enterprise 2.1.9 (RHSA-2014:1906)	Nessus	Red Hat Local Security Checks	12/4/2018	7/17/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high