現已提供適用於 Red Hat OpenShift Enterprise 3.1 的更新版 openshift 套件，可修正一個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。在 OpenShift 中發現一個存取缺陷；可能含有 Active Directory 認證的 /etc/origin/master/master-config.yaml 組態檔所有人皆可讀取。本機使用者可惡意利用此缺陷，從 master-config.yaml 檔案取得驗證認證。(CVE-2016-2142) 如果您認為此檔案中的密碼已遭到攻擊者檢視，您應該在安裝此更新之後重設密碼。建議所有安裝的 Active Directory 整合皆升級至此更新版軟體，其中含有可更正此問題的反向移植修補程式。此更新包含下列影像：openshift3/ose:v3.1.1.6-19 openshift3/ose-deployer:v3.1.1.6-18 openshift3/ose-docker-builder:v3.1.1.6-17 openshift3/ose-f5-router:v3.1.1.6-18 openshift3/ose-sti-builder:v3.1.1.6-17 openshift3/node:v3.1.1.6-18 aep3_beta/aep-deployer:v3.1.1.6-18 aep3_beta/aep-f5-router:v3.1.1.6-18 aep3_beta/aep:v3.1.1.6-19 aep3_beta/node:v3.1.1.6-18

远程的Red Hat Enterprise Linux CoreOS 3主机安装了受警告中提及 RHSA-2016:1038 的漏洞影响的包。

  - openshift：AD 账户的绑定密码存储在可读文件（CVE-2016-2142）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新版 openshift 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 3.1。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。在 OpenShift 中发现访问缺陷；可能含有 Active Directory 凭据的 /etc/origin/master/master-config.yaml 配置文件可全局读取。本地用户可恶意利用此缺陷，从 master-config.yaml 文件获取验证凭据。(CVE-2016-2142) 如果您认为此文件中的密码已遭到攻击者查看，则应在安装此更新后重设密码。建议集成 Active Directory 的所有安装版本升级到这些更新版程序包，其中包含用于修正此问题的向后移植修补程序。此更新包含下列图像：openshift3/ose:v3.1.1.6-19 openshift3/ose-deployer:v3.1.1.6-18 openshift3/ose-docker-builder:v3.1.1.6-17 openshift3/ose-f5-router:v3.1.1.6-18 openshift3/ose-sti-builder:v3.1.1.6-17 openshift3/node:v3.1.1.6-18 aep3_beta/aep-deployer:v3.1.1.6-18 aep3_beta/aep-f5-router:v3.1.1.6-18 aep3_beta/aep:v3.1.1.6-19 aep3_beta/node:v3.1.1.6-18

遠端的 Red Hat Enterprise Linux CoreOS 3 主機安裝了受警告中提及 RHSA-2016:1038 的漏洞影響的套件。

  - openshift：AD 帳號的綁定密碼儲存在可讀的世界檔案（CVE-2016-2142）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのRed Hat Enterprise Linux CoreOS 3ホストには、 RHSA-2016:1038 アドバイザリーで言及されている脆弱性の影響を受けるパッケージがインストールされています。

  - openshift:ADアカウントのバインドパスワードはワールドで読み取れるファイル(CVE-2016-2142)に保存されます

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1つのセキュリティ問題を修正する更新済みのopenshiftパッケージが、Red Hat OpenShift Enterprise 3.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Red Hatが提供するOpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。OpenShiftでアクセス権の欠陥が見つかりました：Active Directoryの認証情報を含んでいる可能性のある/etc/origin/master/master-config.yaml構成ファイルが、誰でも読み取れる状態になっています。ローカルのユーザーがこの欠陥を悪用して、master-config.yamlファイルから認証情報を入手する可能性があります。（CVE-2016-2142）このファイルのパスワードが攻撃者によって閲覧されていると思われる場合は、この更新をインストールした後にパスワードをリセットしてください。Active Directory統合を使用するすべてのインストールでは、この問題を修正するためのバックポートされたパッチが含まれている更新済みソフトウェアにアップグレードすることが推奨されます。この更新には、以下のイメージが含まれています：openshift3/ose:v3.1.1.6-19 openshift3/ose-deployer:v3.1.1.6-18 openshift3/ose-docker-builder:v3.1.1.6-17 openshift3/ose-f5-router:v3.1.1.6-18 openshift3/ose-sti-builder:v3.1.1.6-17 openshift3/node:v3.1.1.6-18 aep3_beta/aep-deployer:v3.1.1.6-18 aep3_beta/aep-f5-router:v3.1.1.6-18 aep3_beta/aep:v3.1.1.6-19 aep3_beta/node:v3.1.1.6-18

The remote Red Hat Enterprise Linux CoreOS 3 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2016:1038 advisory.

  - openshift: Bind password for AD account is stored in world readable file (CVE-2016-2142)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2016:1038 advisory.

    OpenShift Enterprise by Red Hat is the company's cloud computing     Platform-as-a-Service (PaaS) solution designed for on-premise or     private cloud deployments.

    An access flaw was discovered in OpenShift; the     /etc/origin/master/master-config.yaml configuration file, which could     contain Active Directory credentials, was world-readable. A local user     could exploit this flaw to obtain authentication credentials from the     master-config.yaml file. (CVE-2016-2142)

    If you believe that the password in this file has been viewed by an     attacker you should reset the password after installing this update.

    All installations with Active Directory integration are advised to upgrade     to the updated software, which contains a backported patch to correct this     issue.

    This update includes the following images:

    openshift3/ose:v3.1.1.6-19     openshift3/ose-deployer:v3.1.1.6-18     openshift3/ose-docker-builder:v3.1.1.6-17     openshift3/ose-f5-router:v3.1.1.6-18     openshift3/ose-sti-builder:v3.1.1.6-17     openshift3/node:v3.1.1.6-18     aep3_beta/aep-deployer:v3.1.1.6-18     aep3_beta/aep-f5-router:v3.1.1.6-18     aep3_beta/aep:v3.1.1.6-19     aep3_beta/node:v3.1.1.6-18

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
119371	RHEL 7：openshift (RHSA-2016:1038)	Nessus	Red Hat Local Security Checks	12/4/2018	4/15/2025	medium
311989	RHCOS 3：开放换挡（RHSA-2016:1038）	Nessus	Red Hat Local Security Checks	5/4/2026	5/4/2026	medium
119371	RHEL 7 : openshift (RHSA-2016:1038)	Nessus	Red Hat Local Security Checks	12/4/2018	4/15/2025	medium
311989	RHCOS 3：開放式換檔（RHSA-2016:1038）	Nessus	Red Hat Local Security Checks	5/4/2026	5/4/2026	medium
311989	RHCOS 3:オープンシフト(RHSA-2016:1038)	Nessus	Red Hat Local Security Checks	5/4/2026	5/4/2026	medium
119371	RHEL 7：openshift（RHSA-2016:1038）	Nessus	Red Hat Local Security Checks	12/4/2018	4/15/2025	medium
311989	RHCOS 3 : openshift (RHSA-2016:1038)	Nessus	Red Hat Local Security Checks	5/4/2026	5/4/2026	medium
119371	RHEL 7 : openshift (RHSA-2016:1038)	Nessus	Red Hat Local Security Checks	12/4/2018	4/15/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium