現已提供適用於 Red Hat OpenShift Enterprise 2.1 的更新版 rubygem-openshift-origin-node 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rubygem-openshift-origin-node 套件提供基本 OpenShift 節點功能。在 rubygem-openshift-origin-node 中發現一個命令插入缺陷。允許透過 web 介面執行卡匣的經驗證遠端使用者可利用此缺陷，以 Red Hat OpenShift 節點伺服器上的 root 權限，執行任意程式碼。(CVE-2014-0233) 此問題是由 Red Hat HSS Pen-test 團隊的 Jeremy Choi 所發現的。建議所有 rubygem-openshift-origin-node 使用者皆升級至此更新版套件，其中含有可更正此問題的反向移植修補程式。

更新版 rubygem-openshift-origin-node 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 2.0。Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。rubygem-openshift-origin-node 程序包提供基本 OpenShift 节点功能。在 rubygem-openshift-origin-node 中发现一个命令注入缺陷。允许通过 Web 界面运行盒的经验证远程用户可利用此缺陷，以 Red Hat OpenShift 节点服务器上的根权限，执行任意代码。(CVE-2014-0233) 此问题的发现者为 Red Hat HSS Pen-test 团队的 Jeremy Choi。建议所有 rubygem-openshift-origin-node 用户升级到此更新版程序包，其中包含用于修正此问题的向后移植修补程序。

远程的Red Hat Enterprise Linux CoreOS 2主机安装了一个包，该包受公告中 RHSA-2014:0529 提到的漏洞影响。

  - OpenShift：可下载的卡带源网址文件命令执行为根（CVE-2014-0233）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程的Red Hat Enterprise Linux CoreOS 2主机安装了一个包，该包受公告中 RHSA-2014:0530 提到的漏洞影响。

  - OpenShift：可下载的卡带源网址文件命令执行为根（CVE-2014-0233）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新版 rubygem-openshift-origin-node 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 2.1。Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。rubygem-openshift-origin-node 程序包提供基本 OpenShift 节点功能。在 rubygem-openshift-origin-node 中发现一个命令注入缺陷。允许通过 Web 界面运行盒的经验证远程用户可利用此缺陷，以 Red Hat OpenShift 节点服务器上的根权限，执行任意代码。(CVE-2014-0233) 此问题的发现者为 Red Hat HSS Pen-test 团队的 Jeremy Choi。建议所有 rubygem-openshift-origin-node 用户升级到此更新版程序包，其中包含用于修正此问题的向后移植修补程序。

現已提供適用於 Red Hat OpenShift Enterprise 2.0 的更新版 rubygem-openshift-origin-node 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rubygem-openshift-origin-node 套件提供基本 OpenShift 節點功能。在 rubygem-openshift-origin-node 中發現一個命令插入缺陷。允許透過 web 介面執行卡匣的經驗證遠端使用者可利用此缺陷，以 Red Hat OpenShift 節點伺服器上的 root 權限，執行任意程式碼。(CVE-2014-0233) 此問題是由 Red Hat HSS Pen-test 團隊的 Jeremy Choi 所發現的。建議所有 rubygem-openshift-origin-node 使用者皆升級至此更新版套件，其中含有可更正此問題的反向移植修補程式。

遠端的 Red Hat Enterprise Linux CoreOS 2 主機安裝了一個套件，該套件受公告中 RHSA-2014:0529 提及的漏洞影響。

  - OpenShift：可下載卡匣來源 URL 檔案指令執行，執行為 root （CVE-2014-0233）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Red Hat Enterprise Linux CoreOS 2 主機安裝了一個套件，該套件受公告中 RHSA-2014:0530 提及的漏洞影響。

  - OpenShift：可下載卡匣來源 URL 檔案指令執行，執行為 root （CVE-2014-0233）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

1つのセキュリティの問題を修正するrubygem-openshift-origin-nodeの更新済みパッケージがRed Hat OpenShift Enterprise 2.1で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。rubygem-openshift-origin-nodeパッケージは、基本的なOpenShiftノード機能を提供します。rubygem-openshift-origin-nodeにコマンドインジェクションの欠陥が見つかりました。Webインターフェイスを通じてカートリッジを実行することを許可されたリモートの認証済みユーザーが、この欠陥を悪用してRed Hat OpenShiftノードサーバー上でroot権限で任意のコードを実行する可能性があります。（CVE-2014-0233）この問題は、Red Hat HSSペンテストチームのJeremy Choi氏により発見されました。rubygem-openshift-origin-nodeのすべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

リモートのRed Hat Enterprise Linux CoreOS 2ホストには、 RHSA-2014:0529 アドバイザリーで言及されている脆弱性の影響を受けたパッケージがインストールされています。

  - OpenShift:ダウンロード可能なカートリッジソースのURLファイルコマンドをroot(CVE-2014-0233)として実行

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRed Hat Enterprise Linux CoreOS 2ホストには、 RHSA-2014:0530 アドバイザリーで言及されている脆弱性の影響を受けたパッケージがインストールされています。

  - OpenShift:ダウンロード可能なカートリッジソースのURLファイルコマンドをroot(CVE-2014-0233)として実行

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1つのセキュリティの問題を修正するrubygem-openshift-origin-nodeの更新済みパッケージがRed Hat OpenShift Enterprise 2.0で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。rubygem-openshift-origin-nodeパッケージは、基本的なOpenShiftノード機能を提供します。rubygem-openshift-origin-nodeにコマンドインジェクションの欠陥が見つかりました。Webインターフェイスを通じてカートリッジを実行することを許可されたリモートの認証済みユーザーが、この欠陥を悪用してRed Hat OpenShiftノードサーバー上でroot権限で任意のコードを実行する可能性があります。（CVE-2014-0233）この問題は、Red Hat HSSペンテストチームのJeremy Choi氏により発見されました。rubygem-openshift-origin-nodeのすべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

An updated rubygem-openshift-origin-node package that fixes one security issue is now available for Red Hat OpenShift Enterprise 2.0.

The Red Hat Security Response Team has rated this update as having Important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The rubygem-openshift-origin-node package provides basic OpenShift node functionality.

A command injection flaw was found in rubygem-openshift-origin-node. A remote, authenticated user permitted to run cartridges via the web interface could use this flaw to execute arbitrary code with root privileges on the Red Hat OpenShift node server. (CVE-2014-0233)

This issue was discovered by Jeremy Choi of the Red Hat HSS Pen-test Team.

All rubygem-openshift-origin-node users are advised to upgrade to this updated package, which contains a backported patch to correct this issue.

The remote Red Hat Enterprise Linux CoreOS 2 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2014:0529 advisory.

  - OpenShift: downloadable cartridge source url file command execution as root (CVE-2014-0233)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Red Hat Enterprise Linux CoreOS 2 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2014:0530 advisory.

  - OpenShift: downloadable cartridge source url file command execution as root (CVE-2014-0233)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2014:0530 advisory.

    The rubygem-openshift-origin-node package provides basic OpenShift node     functionality.

    A command injection flaw was found in rubygem-openshift-origin-node.
    A remote, authenticated user permitted to run cartridges via the web     interface could use this flaw to execute arbitrary code with root     privileges on the Red Hat OpenShift node server. (CVE-2014-0233)

    This issue was discovered by Jeremy Choi of the Red Hat HSS Pen-test Team.

    All rubygem-openshift-origin-node users are advised to upgrade to this     updated package, which contains a backported patch to correct this issue.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119353	RHEL 6：rubygem-openshift-origin-node (RHSA-2014:0530)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/4	critical
119352	RHEL 6 : rubygem-openshift-origin-node (RHSA-2014:0529)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	medium
312018	RHCOS 2 ：红宝石-开位-起点-节点（RHSA-2014:0529）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
312024	RHCOS 2 ：红宝石-开位-起点-节点（RHSA-2014:0530）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
119353	RHEL 6 : rubygem-openshift-origin-node (RHSA-2014:0530)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/4	critical
119352	RHEL 6：rubygem-openshift-origin-node (RHSA-2014:0529)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	medium
312018	RHCOS 2 ： rubygem-openshift-origin-node （RHSA-2014:0529）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
312024	RHCOS 2 ： rubygem-openshift-origin-node （RHSA-2014:0530）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
119353	RHEL 6：rubygem-openshift-origin-node（RHSA-2014:0530）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/4	critical
312018	RHCOS 2 : ルビージェム-オープンシフト-オリジン-ノード(RHSA-2014:0529)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
312024	RHCOS 2 : ルビージェム-オープンシフト-オリジン-ノード(RHSA-2014:0530)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
119352	RHEL 6：rubygem-openshift-origin-node（RHSA-2014:0529）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	medium
119352	RHEL 6 : rubygem-openshift-origin-node (RHSA-2014:0529)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	medium
312018	RHCOS 2 : rubygem-openshift-origin-node (RHSA-2014:0529)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
312024	RHCOS 2 : rubygem-openshift-origin-node (RHSA-2014:0530)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
119353	RHEL 6 : rubygem-openshift-origin-node (RHSA-2014:0530)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/4	critical

检测

插件搜索

critical

medium

critical

critical

critical

medium

critical

critical

critical

critical

critical

medium

medium

critical

critical

critical