There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The API server in OpenShift Origin 1.0.5 allows remote attackers to cause a denial of service (master
    process crash) via crafted JSON data. (CVE-2015-5250)

現已提供適用於 Red Hat OpenShift Enterprise 3.0 的更新版 openshift 套件，可修正一個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Enterprise 是一種雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。API 伺服器中的不當錯誤處理可造成主程序損毀。可透過網路存取主機的使用者可能會造成發生這個情況。(CVE-2015-5250) 此問題是由 Red Hat OpenShift Enterprise 團隊的 Jordan Liggitt 所發現的。建議所有 OpenShift Enterprise 3.0 使用者皆升級至這些更新版套件，以更正此問題。

遠端的 Red Hat Enterprise Linux CoreOS 3 主機安裝了受警告中提及 RHSA-2015:1736 的漏洞影響的套件。

  - OpenShift：錯誤的 JSON 可能導致 API 程序當機 （CVE-2015-5250）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

更新版 openshift 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 3.0。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat OpenShift Enterprise 是种云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。API 服务器中的不当错误处理可造成主程序崩溃。可通过网络访问主机的用户可能导致发生此问题。(CVE-2015-5250) 此问题的发现者为 Red Hat OpenShift Enterprise 团队的 Jordan Liggitt。建议所有 OpenShift Enterprise 3.0 用户升级到这些更新版程序包，以修正此问题。

远程的Red Hat Enterprise Linux CoreOS 3主机安装了受警告中提及 RHSA-2015:1736 的漏洞影响的包。

  - OpenShift：JSON格式不佳可能导致API进程崩溃（CVE-2015-5250）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

1つのセキュリティ問題を修正する更新済みのopenshiftパッケージが、Red Hat OpenShift Enterprise 3.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Red Hat OpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、クラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。APIサーバーでの不適切なエラー処理により、マスタープロセスがクラッシュする可能性があります。マスターへのネットワークアクセス権を持つユーザーがこれを引き起こす可能性があります。（CVE-2015-5250）この問題は、Red Hat OpenShift EnterpriseチームのJordan Liggitt氏により発見されました。OpenShift Enterprise 3.0のすべてのユーザーは、これらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

リモートのRed Hat Enterprise Linux CoreOS 3ホストには、 RHSA-2015:1736 アドバイザリーで言及されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenShift:歪んだJSONがAPIプロセスクラッシュを引き起こす可能性がある(CVE-2015-5250)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Updated openshift packages that fix one security issue are now available for Red Hat OpenShift Enterprise 3.0.

Red Hat Product Security has rated this update as having Moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Red Hat OpenShift Enterprise is a cloud computing Platform-as-a- Service (PaaS) solution designed for on-premise or private cloud deployments.

Improper error handling in the API server can cause the master process to crash. A user with network access to the master could cause this to happen. (CVE-2015-5250)

This issue was discovered by Jordan Liggitt of the Red Hat OpenShift Enterprise Team.

All OpenShift Enterprise 3.0 users are advised to upgrade to these updated packages, which correct this issue.

The remote Red Hat Enterprise Linux CoreOS 3 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2015:1736 advisory.

  - OpenShift: Malformed JSON can cause API process crash (CVE-2015-5250)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
418686	SCA: security update for github.com/openshift/origin (GHSA-rf3m-mhv7-x39f)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
418686	SCA: security update for github.com/openshift/origin (GHSA-rf3m-mhv7-x39f)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
119361	RHEL 7：openshift (RHSA-2015:1736)	Nessus	Red Hat Local Security Checks	12/4/2018	7/17/2024	medium
311969	RHCOS 3：開放式換檔（RHSA-2015:1736）	Nessus	Red Hat Local Security Checks	5/4/2026	5/4/2026	medium
119361	RHEL 7 : openshift (RHSA-2015:1736)	Nessus	Red Hat Local Security Checks	12/4/2018	7/17/2024	medium
311969	RHCOS 3：开放换挡（RHSA-2015:1736）	Nessus	Red Hat Local Security Checks	5/4/2026	5/4/2026	medium
119361	RHEL 7：openshift（RHSA-2015:1736）	Nessus	Red Hat Local Security Checks	12/4/2018	7/17/2024	medium
311969	RHCOS 3:オープンシフト(RHSA-2015:1736)	Nessus	Red Hat Local Security Checks	5/4/2026	5/4/2026	medium
119361	RHEL 7 : openshift (RHSA-2015:1736)	Nessus	Red Hat Local Security Checks	12/4/2018	7/17/2024	medium
311969	RHCOS 3 : openshift (RHSA-2015:1736)	Nessus	Red Hat Local Security Checks	5/4/2026	5/4/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium