现已提供 Red Hat OpenShift Enterprise 2.2 版，修复了一个安全问题、数个错误，并包含多个增强功能。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。据报告，OpenShift Enterprise 2.2 未正确限制对不同装置上运行之服务器的访问权。这可让攻击者访问其他用户装置中运行的未受保护网络资源。OpenShift Enterprise 2.2 推出 oo-gear-firewall 命令，可创建防火墙规则和 SELinux 策略，以便将装置上运行的服务包含到自己的内部装置 IP 中。此命令默认会在全新安装 OpenShift Enterprise 2.2 期间调用，以防止此安全问题。系统管理员应该在升级到 2.2 之后，在现有部署的节点主机上运行下列命令以解决此安全问题：# oo-gear-firewall -i enable -s enable 如需详细信息，请参阅 oo-gear-firewall 命令的手册页。(CVE-2014-3674) 据报告，OpenShift Enterprise 未限制访问装置中的 /proc/net/tcp 文件，进而允许本地用户查看所有接听连接以及连接的套接字。这可能会导致暴露使用中的远程系统 IP 或端口号，可用于其他定向攻击。请注意，对于本地接听程序而言，OSE 默认会限制装置内的连接，因此即使知道本地端口和 IP，攻击者还是无法连接。此缺陷修复可更新节点主机上的 SELinux 策略，以防止本地用户访问此装置信息。(CVE-2014-3602) OpenShift Enterprise 2.2 版本说明可提供此版本中的新功能和明显技术变更的相关信息，以及初始安装的注意事项。如需 OpenShift Enterprise 的相关信息，请访问下列网址以查看该文档内容：https://access.redhat.com/site/documentation/en-US/OpenShift_Enterpris e/2/ 建议所有 OpenShift Enterprise 用户升级到 2.2 版。

检测

RHEL 6 : openshift (RHSA-2014:1796)

high Nessus 插件 ID 119441

未找到变更日志