An update for atomic-openshift is now available for Red Hat OpenShift Container Platform 3.1, 3.2, and 3.3.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat OpenShift Container Platform is the company's cloud computing Platform-as-a-Service (PaaS) solution designed for on-premise or private cloud deployments.

Security Fix(es) :

* It was found that Kubernetes did not correctly validate X.509 client intermediate certificate host name fields. An attacker could use this flaw to bypass authentication requirements by using a specially crafted X.509 certificate. (CVE-2016-7075)

This advisory contains the RPM packages for this release. See the following advisory for the container images for this release :

https://access.redhat.com/errata/RHBA-2016:2065

All OpenShift Container Platform 3 users are advised to upgrade to these updated images.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Openshift Enterprise 3 によって使用される Kubernetes が、X.509 クライアントの中間証明書のホスト名フィールドを正しく検証しないことが判明しました。攻撃者がこの欠陥を利用して、特別に細工されたX.509証明書を使用して認証要件をバイパスする可能性があります。CVE-2016-7075

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - It was found that Kubernetes as used by Openshift Enterprise 3 did not correctly validate X.509 client     intermediate certificate host name fields. An attacker could use this flaw to bypass authentication     requirements by using a specially crafted X.509 certificate. (CVE-2016-7075)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 Openshift Enterprise 3 使用的 Kubernetes 未正确验证 X.509 客户端中间证书主机名字段。攻击者可利用此缺陷通过使用特制的 X.509 证书绕过认证要求。 (CVE-2016-7075)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

現已提供適用於 Red Hat OpenShift Container Platform 3.1、3.2 和 3.3 的 atomic-openshift 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* 據發現，Kubernetes 未正確驗證 X.509 用戶端中繼憑證主機名稱欄位。攻擊者可利用此缺陷，使用特製的 X.509 憑證繞過驗證需求。(CVE-2016-7075) 此公告含有該版本的 RPM 套件。請參閱此版本之容器影像的下列公告：https://access.redhat.com/errata/RHBA-2016:2065 建議所有 OpenShift Container Platform 3 使用者皆升級至這些更新版影像。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 據發現Openshift Enterprise 3 所使用的 Kubernetes 未正確驗證 X.509 用戶端中繼憑證主機名稱欄位。攻擊者可利用此瑕疵使用特製的 X.509 憑證繞過驗證需求。 (CVE-2016-7075)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

atomic-openshiftの更新が、Red Hat OpenShift Container Platform 3.1、3.2、3.3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。セキュリティ修正プログラム：* KubernetesがX.509クライアントの中間証明書のホスト名フィールドを正しく検証しないことがわかりました。攻撃者がこの欠陥を悪用し、特別に細工したX.509証明書を使用して認証要件をバイパスする可能性があります。（CVE-2016-7075）このアドバイザリには、このリリースのRPMパッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください：https://access.redhat.com/errata/RHBA-2016:2065：OpenShift Container Platform 3のすべてのユーザーは、これらの更新済みイメージにアップグレードすることが推奨されます。

现已提供 Red Hat OpenShift Container Platform 3.1、3.2 和 3.3 的 atomic-openshift 更新。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。安全修复：* 发现 Kubernetes 未正确验证 X.509 客户端中继凭证主机名字段。攻击者可利用此缺陷，使用特制的 X.509 凭证绕过验证需求。(CVE-2016-7075) 此公告含有该版本的 RPM 程序包。请参阅此版本之容器图像的下列公告：https://access.redhat.com/errata/RHBA-2016:2065 建议所有 OpenShift Container Platform 3 用户升级到这些更新版图像。

ID	Name	Product	Family	Published	Updated	Severity
119382	RHEL 7 : atomic-openshift (RHSA-2016:2064)	Nessus	Red Hat Local Security Checks	12/4/2018	3/24/2025	high
254720	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7075	Nessus	Misc.	8/25/2025	8/25/2025	high
254720	Linux Distros Unpatched Vulnerability : CVE-2016-7075	Nessus	Misc.	8/25/2025	8/25/2025	high
254720	Linux Distros 未修补的漏洞：CVE-2016-7075	Nessus	Misc.	8/25/2025	8/25/2025	high
119382	RHEL 7：atomic-openshift (RHSA-2016:2064)	Nessus	Red Hat Local Security Checks	12/4/2018	3/24/2025	high
254720	Linux Distros 未修補的弱點：CVE-2016-7075	Nessus	Misc.	8/25/2025	8/25/2025	high
119382	RHEL 7：atomic-openshift（RHSA-2016:2064）	Nessus	Red Hat Local Security Checks	12/4/2018	3/24/2025	high
119382	RHEL 7 : atomic-openshift (RHSA-2016:2064)	Nessus	Red Hat Local Security Checks	12/4/2018	3/24/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high