現已提供 Red Hat OpenShift Enterprise 3.2。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* 在 OpenShift Enterprise 中建置容器時發現一個缺陷。攻擊者可提交在容器中以 root 身分執行命令的影像以進行建置，進而可能允許他們提升權限。(CVE-2016-2160) * 據發現，OpenShift Enterprise 會洩漏回收命名空間中的記錄檔內容。攻擊者可建立新的命名空間，使用相同的名稱存取先前刪除的命名空間中的記錄檔。(CVE-2016-2149) * 在 OpenShift Enterprise 使用的 haproxy 中發現一個資訊洩漏缺陷；已設定名稱為 ‘OPENSHIFT_[namespace] _SERVERID’的 cookie，其中包含 pod 的內部 IP 位址。(CVE-2016-3711) CVE-2016-2149 問題是由 Wesley Hearn (Red Hat) 所發現的。其他變更：* 因空間所限，無法在此公告中記錄所有錯誤修正與增強功能。如需所有新功能、錯誤修正和已知問題的詳細資訊，請參閱〈參照〉一節中連結的 OpenShift Enterprise 3.2 版本資訊。此更新包含下列影像：openshift3/ose:v3.2.0.20-3 openshift3/ose-deployer:v3.2.0.20-3 openshift3/ose-docker-builder:v3.2.0.20-3 openshift3/ose-docker-registry:v3.2.0.20-3 openshift3/ose-f5-router:v3.2.0.20-3 openshift3/ose-haproxy-router:v3.2.0.20-3 openshift3/ose-keepalived-ipfailover:v3.2.0.20-3 openshift3/ose-pod:v3.2.0.20-3 openshift3/ose-recycler:v3.2.0.20-3 openshift3/ose-sti-builder:v3.2.0.20-3 openshift3/image-inspector:1.0.0-12 openshift3/jenkins-1-rhel7:1.642-31 openshift3/logging-auth-proxy:3.2.0-3 openshift3/logging-deployment:3.2.0-8 openshift3/logging-elasticsearch:3.2.0-7 openshift3/logging-fluentd:3.2.0-6 openshift3/logging-kibana:3.2.0-3 openshift3/metrics-cassandra:3.2.0-4 openshift3/metrics-deployer:3.2.0-5 openshift3/metrics-hawkular-metrics:3.2.0-6 openshift3/metrics-heapster:3.2.0-5 openshift3/mongodb-24-rhel7:2.4-27 openshift3/mysql-55-rhel7:5.5-25 openshift3/nodejs-010-rhel7:0.10-34 openshift3/node:v3.2.0.20-3 openshift3/openvswitch:v3.2.0.20-4 openshift3/perl-516-rhel7:5.16-37 openshift3/php-55-rhel7:5.5-34 openshift3/postgresql-92-rhel7:9.2-24 openshift3/python-33-rhel7:3.3-34 openshift3/ruby-20-rhel7:2.0-34

Red Hat OpenShift Enterprise 3.2 现在可用。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。安全修复：* 在 OpenShift Enterprise 中生产容器时发现缺陷。攻击者可提交在容器中以根身分执行命令的图像以进行生成，进而可能允许其提升权限。(CVE-2016-2160) * 发现 OpenShift Enterprise 会泄露回收命名空间中的日志文件内容。攻击者可创建新的命名空间，使用相同的名称访问先前删除的命名空间中的日志文件。(CVE-2016-2149) * 在 OpenShift Enterprise 使用的 haproxy 中发现信息泄露缺陷；已设置名为 ‘OPENSHIFT_[namespace] _SERVERID’ 的 cookie，其中包含 pod 的内部 IP 地址。(CVE-2016-3711) CVE-2016-2149 问题的发现者为 Wesley Hearn (Red Hat)。其他更改：* 因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。如需所有新功能、缺陷修复和已知问题的详细信息，请参阅链接到“参考”部分的 OpenShift Enterprise 3.2 版本说明。此更新包含下列图像：openshift3/ose:v3.2.0.20-3 openshift3/ose-deployer:v3.2.0.20-3 openshift3/ose-docker-builder:v3.2.0.20-3 openshift3/ose-docker-registry:v3.2.0.20-3 openshift3/ose-f5-router:v3.2.0.20-3 openshift3/ose-haproxy-router:v3.2.0.20-3 openshift3/ose-keepalived-ipfailover:v3.2.0.20-3 openshift3/ose-pod:v3.2.0.20-3 openshift3/ose-recycler:v3.2.0.20-3 openshift3/ose-sti-builder:v3.2.0.20-3 openshift3/image-inspector:1.0.0-12 openshift3/jenkins-1-rhel7:1.642-31 openshift3/logging-auth-proxy:3.2.0-3 openshift3/logging-deployment:3.2.0-8 openshift3/logging-elasticsearch:3.2.0-7 openshift3/logging-fluentd:3.2.0-6 openshift3/logging-kibana:3.2.0-3 openshift3/metrics-cassandra:3.2.0-4 openshift3/metrics-deployer:3.2.0-5 openshift3/metrics-hawkular-metrics:3.2.0-6 openshift3/metrics-heapster:3.2.0-5 openshift3/mongodb-24-rhel7:2.4-27 openshift3/mysql-55-rhel7:5.5-25 openshift3/nodejs-010-rhel7:0.10-34 openshift3/node:v3.2.0.20-3 openshift3/openvswitch:v3.2.0.20-4 openshift3/perl-516-rhel7:5.16-37 openshift3/php-55-rhel7:5.5-34 openshift3/postgresql-92-rhel7:9.2-24 openshift3/python-33-rhel7:3.3-34 openshift3/ruby-20-rhel7:2.0-34

遠端的 Red Hat Enterprise Linux CoreOS 3 主機安裝了受多項漏洞影響的套件，如公告中 RHSA-2016:1064 所述。

  - 3：若創建CVE-2016-2149同名的新命名空間，則可揭露已刪除命名空間的日誌（）

  - 在 STI 建構器映像中更改根密碼時的權限提升（CVE-2016-2160）

  - haproxy：設定包含 podCVE-2016-3711 內部 IP 位址的 cookie（）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程的Red Hat Enterprise Linux CoreOS 3主机安装了受多个漏洞影响的软件包，如公告中 RHSA-2016:1064 提及的。

  - 3：如果创建同名的新命名空间，可以揭示已删除命名空间的日志（CVE-2016-2149）

  - 在 STI 构建器镜像中更改根密码时的权限提升（CVE-2016-2160）

  - haproxy：设置包含Pod内部IP地址的Cookie（CVE-2016-3711）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのRed Hat Enterprise Linux CoreOS 3ホストには、 RHSA-2016:1064 アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3: 削除された名前空間からのログは、同じ名前の新しい名前空間が作成された場合に公開されることがあります(CVE-2016-2149)

  - STIビルダーイメージ(CVE-2016-2160)でrootパスワードを変更する際の特権エスカレーション

  - haproxy:ポッド(CVE-2016-3711)の内部IPアドレスを含むクッキーを設定する

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat OpenShift Enterprise 3.2が利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hatが提供するOpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。セキュリティ修正プログラム：* OpenShift Enterprise内のコンテナのビルドに欠陥が見つかりました。攻撃者が、ビルドのイメージを送信することで、rootとしてコンテナ内のコマンドを実行し、権限を昇格させる可能性があります。（CVE-2016-2160）* OpenShift Enterpriseでは再利用された名前空間からログファイルの内容が漏えいする可能性があることがわかりました。攻撃者が、新しい名前空間を作成し、以前に削除された名前空間に存在するログファイルに前と同じ名前を使用してアクセスする可能性があります。（CVE-2016-2149）* OpenShift Enterpriseで使用されているhaproxyで情報漏えいの欠陥が見つかりました。「OPENSHIFT_[namespace] _SERVERID」という名前のCookieが設定され、これにはポッドの内部IPアドレスが含まれています。（CVE-2016-3711）CVE-2016-2149の問題は、Wesley Hearn氏（Red Hat）により発見されました。追加の変更：* スペースの関係上、すべてのバグ修正と拡張がこのアドバイザリに記載されているわけではありません。すべての新機能、バグ修正、既知の問題の詳細については、「参照」セクションにリンクされている『OpenShift Enterprise 3.2リリースノート』を参照してください。この更新には、以下のイメージが含まれています：openshift3/ose:v3.2.0.20-3 openshift3/ose-deployer:v3.2.0.20-3 openshift3/ose-docker-builder:v3.2.0.20-3 openshift3/ose-docker-registry:v3.2.0.20-3 openshift3/ose-f5-router:v3.2.0.20-3 openshift3/ose-haproxy-router:v3.2.0.20-3 openshift3/ose-keepalived-ipfailover:v3.2.0.20-3 openshift3/ose-pod:v3.2.0.20-3 openshift3/ose-recycler:v3.2.0.20-3 openshift3/ose-sti-builder:v3.2.0.20-3 openshift3/image-inspector:1.0.0-12 openshift3/jenkins-1-rhel7:1.642-31 openshift3/logging-auth-proxy:3.2.0-3 openshift3/logging-deployment:3.2.0-8 openshift3/logging-elasticsearch:3.2.0-7 openshift3/logging-fluentd:3.2.0-6 openshift3/logging-kibana:3.2.0-3 openshift3/metrics-cassandra:3.2.0-4 openshift3/metrics-deployer:3.2.0-5 openshift3/metrics-hawkular-metrics:3.2.0-6 openshift3/metrics-heapster:3.2.0-5 openshift3/mongodb-24-rhel7:2.4-27 openshift3/mysql-55-rhel7:5.5-25 openshift3/nodejs-010-rhel7:0.10-34 openshift3/node:v3.2.0.20-3 openshift3/openvswitch:v3.2.0.20-4 openshift3/perl-516-rhel7:5.16-37 openshift3/php-55-rhel7:5.5-34 openshift3/postgresql-92-rhel7:9.2-24 openshift3/python-33-rhel7:3.3-34 openshift3/ruby-20-rhel7:2.0-34

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2016:1064 advisory.

    OpenShift Enterprise by Red Hat is the company's cloud computing Platform- as-a-Service (PaaS) solution     designed for on-premise or private cloud deployments.

    Security Fix(es):

    * A flaw was found in the building of containers within OpenShift Enterprise. An attacker could submit an     image for building that executes commands within the container as root, allowing them to potentially     escalate privileges. (CVE-2016-2160)

    * It was found that OpenShift Enterprise would disclose log file contents from reclaimed namespaces. An     attacker could create a new namespace to access log files present in a previously deleted namespace using     the same name. (CVE-2016-2149)

    * An information disclosure flaw was discovered in haproxy as used by OpenShift Enterprise; a cookie with     the name OPENSHIFT_[namespace]_SERVERID was set, which contained the internal IP address of a pod.
    (CVE-2016-3711)

    The CVE-2016-2149 issue was discovered by Wesley Hearn (Red Hat).

    Additional Changes:

    * Space precludes documenting all of the bug fixes and enhancements in this advisory. For details on all     new features, bug fixes, and known issues, see the OpenShift Enterprise 3.2 Release Notes linked to in the     References section.

    This update includes the following images:

    openshift3/ose:v3.2.0.20-3     openshift3/ose-deployer:v3.2.0.20-3     openshift3/ose-docker-builder:v3.2.0.20-3     openshift3/ose-docker-registry:v3.2.0.20-3     openshift3/ose-f5-router:v3.2.0.20-3     openshift3/ose-haproxy-router:v3.2.0.20-3     openshift3/ose-keepalived-ipfailover:v3.2.0.20-3     openshift3/ose-pod:v3.2.0.20-3     openshift3/ose-recycler:v3.2.0.20-3     openshift3/ose-sti-builder:v3.2.0.20-3     openshift3/image-inspector:1.0.0-12     openshift3/jenkins-1-rhel7:1.642-31     openshift3/logging-auth-proxy:3.2.0-3     openshift3/logging-deployment:3.2.0-8     openshift3/logging-elasticsearch:3.2.0-7     openshift3/logging-fluentd:3.2.0-6     openshift3/logging-kibana:3.2.0-3     openshift3/metrics-cassandra:3.2.0-4     openshift3/metrics-deployer:3.2.0-5     openshift3/metrics-hawkular-metrics:3.2.0-6     openshift3/metrics-heapster:3.2.0-5     openshift3/mongodb-24-rhel7:2.4-27     openshift3/mysql-55-rhel7:5.5-25     openshift3/nodejs-010-rhel7:0.10-34     openshift3/node:v3.2.0.20-3     openshift3/openvswitch:v3.2.0.20-4     openshift3/perl-516-rhel7:5.16-37     openshift3/php-55-rhel7:5.5-34     openshift3/postgresql-92-rhel7:9.2-24     openshift3/python-33-rhel7:3.3-34     openshift3/ruby-20-rhel7:2.0-34

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Red Hat Enterprise Linux CoreOS 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2016:1064 advisory.

  - 3: logs from a deleted namespace can be revealed if a new namespace with the same name is created     (CVE-2016-2149)

  - Privilege escalation when changing root password in sti builder image (CVE-2016-2160)

  - haproxy: Setting cookie containing internal IP address of a pod (CVE-2016-3711)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
119372	RHEL 7：Red Hat OpenShift Enterprise 3.2 (RHSA-2016:1064)	Nessus	Red Hat Local Security Checks	12/4/2018	3/24/2025	high
119372	RHEL 7：Red Hat OpenShift Enterprise 3.2 (RHSA-2016:1064)	Nessus	Red Hat Local Security Checks	12/4/2018	3/24/2025	high
311952	RHCOS 3：Red Hat OpenShift Enterprise 3.2 （RHSA-2016:1064）	Nessus	Red Hat Local Security Checks	5/4/2026	5/4/2026	high
311952	RHCOS 3：红帽OpenShift Enterprise 3.2 （RHSA-2016:1064）	Nessus	Red Hat Local Security Checks	5/4/2026	5/4/2026	high
311952	RHCOS 3 : Red Hat OpenShift Enterprise 3.2 (RHSA-2016:1064)	Nessus	Red Hat Local Security Checks	5/4/2026	5/4/2026	high
119372	RHEL 7：Red Hat OpenShift Enterprise 3.2（RHSA-2016:1064）	Nessus	Red Hat Local Security Checks	12/4/2018	3/24/2025	high
119372	RHEL 7 : Red Hat OpenShift Enterprise 3.2 (RHSA-2016:1064)	Nessus	Red Hat Local Security Checks	12/4/2018	3/24/2025	high
311952	RHCOS 3 : Red Hat OpenShift Enterprise 3.2 (RHSA-2016:1064)	Nessus	Red Hat Local Security Checks	5/4/2026	5/4/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high