有个更新现可用于 Red Hat OpenShift Container Platform 3.8。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。安全修复：* 在 OpenShift Container Platform 3.x 中存在权限提升漏洞，允许在使用正常用户权限安排 pod 的计算节点上入侵 pod。此访问可包含对所有密码、pod、环境变量、运行中的 pod/容器程序以及持久卷的访问，包括在具权限的容器中。此外，在 OpenShift Container Platform 3.6 版和更新版本上，此漏洞允许对聚合 API 服务器托管的 API，进行群集管理员级别的访问。这包括在 3.7 版和更新版本中默认安装的 ‘servicecatalog’ API。对服务目录进行群集管理员级别访问允许未经验证的用户使用提升的权限，在任何命名空间和任何节点上创建中转服务。这可导致允许攻击者部署恶意代码或改变现有的服务。(CVE-2018-1002105) 此公告含有适用于 Red Hat OpenShift Container Platform 3.8.44 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：https://access.redhat.com/errata/RHBA-2018:3550 建议所有 OpenShift Container Platform 3.8 用户升级到这些更新版程序包。

检测

RHEL 7：OpenShift Container Platform 3.8 (RHSA-2018:3551)

critical Nessus 插件 ID 119410

未找到变更日志