远程的Red Hat Enterprise Linux CoreOS 1主机安装了一个受警告中提及 RHSA-2014:0461 漏洞影响的包。

  - mcollective：世界可读客户端配置（CVE-2014-0164）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新版 openshift-origin-broker-util 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 1.2.7。Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。openshift-origin-broker-util 程序包提供 OpenShift Broker 服务的实用工具脚本，可管理所有用户登录、DNS 名称解析、应用程序状态，以及一般应用程序编排。发现 mcollective client.cfg 配置文件默认所有人皆可读取。主机上已安装 OpenShift Broker 的恶意本地用户可读取有关 mcollective 安装的敏感信息，包括 mcollective 验证凭证。能够获得所述凭证的恶意用户可能会完全控制通过 mcollective 管理的所有 OpenShift 节点。(CVE-2014-0164) 此问题的发现者为 Red Hat 质量工程团队的 Jeremy Choi。建议所有 openshift-origin-broker-util 用户升级到此更新版程序包，以便修正此问题。

远程的Red Hat Enterprise Linux CoreOS 2主机安装了一个包，该包受公告中 RHSA-2014:0460 提到的漏洞影响。

  - mcollective：世界可读客户端配置（CVE-2014-0164）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

現已提供適用於 Red Hat OpenShift Enterprise 2.0.5 的更新版 openshift-origin-broker-util 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。openshift-origin-broker-util 套件提供 OpenShift Broker 服務的公用程式指令碼，可管理所有使用者登入、DNS 名稱解析、應用程式狀態，以及一般應用程式協調。據發現，mcollective client.cfg 組態檔預設所有人皆可讀取。主機上已安裝 OpenShift Broker 的惡意本機使用者可讀取有關 mcollective 安裝的敏感資訊，包括 mcollective 驗證認證。能夠取得所述認證的惡意使用者可能會完全控制透過 mcollective 管理的所有 OpenShift 節點。(CVE-2014-0164) 此問題是由 Red Hat 品管工程團隊的 Jeremy Choi 所發現的。建議所有 openshift-origin-broker-util 使用者皆升級至此更新版套件，以更正此問題。

更新版 openshift-origin-broker-util 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 2.0.5。Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。openshift-origin-broker-util 程序包提供 OpenShift Broker 服务的实用工具脚本，可管理所有用户登录、DNS 名称解析、应用程序状态，以及一般应用程序编排。发现 mcollective client.cfg 配置文件默认所有人皆可读取。主机上已安装 OpenShift Broker 的恶意本地用户可读取有关 mcollective 安装的敏感信息，包括 mcollective 验证凭证。能够获得所述凭证的恶意用户可能会完全控制通过 mcollective 管理的所有 OpenShift 节点。(CVE-2014-0164) 此问题的发现者为 Red Hat 质量工程团队的 Jeremy Choi。建议所有 openshift-origin-broker-util 用户升级到此更新版程序包，以便修正此问题。

遠端的 Red Hat Enterprise Linux CoreOS 1 主機安裝了一個套件，該套件受公告中 RHSA-2014:0461 提及的漏洞影響。

  - mcollective：世界可讀用戶端設定CVE-2014-0164（）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのRed Hat Enterprise Linux CoreOS 1ホストには、 RHSA-2014:0461 アドバイザリーで言及されている脆弱性の影響を受けるパッケージがインストールされています。

  - mcollective:ワールド・リータブル・クライアント構成(CVE-2014-0164)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

現已提供適用於 Red Hat OpenShift Enterprise 1.2.7 的更新版 openshift-origin-broker-util 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。openshift-origin-broker-util 套件提供 OpenShift Broker 服務的公用程式指令碼，可管理所有使用者登入、DNS 名稱解析、應用程式狀態，以及一般應用程式協調。據發現，mcollective client.cfg 組態檔預設所有人皆可讀取。主機上已安裝 OpenShift Broker 的惡意本機使用者可讀取有關 mcollective 安裝的敏感資訊，包括 mcollective 驗證認證。能夠取得所述認證的惡意使用者可能會完全控制透過 mcollective 管理的所有 OpenShift 節點。(CVE-2014-0164) 此問題是由 Red Hat 品管工程團隊的 Jeremy Choi 所發現的。建議所有 openshift-origin-broker-util 使用者皆升級至此更新版套件，以更正此問題。

遠端的 Red Hat Enterprise Linux CoreOS 2 主機安裝了一個套件，該套件受公告中 RHSA-2014:0460 提及的漏洞影響。

  - mcollective：世界可讀用戶端設定CVE-2014-0164（）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

1つのセキュリティの問題を修正する更新済みのopenshift-origin-broker-utilパッケージが、Red Hat OpenShift Enterprise 1.2.7で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。openshift-origin-broker-utilパッケージは、すべてのユーザーログイン、DNS名前解決、アプリケーションの状態、アプリケーションの一般的なオーケストレーションを管理するOpenShift Brokerサービス用のユーティリティスクリプトを提供します。mcollectiveのclient.cfg構成ファイルが、デフォルトで誰でも読み取れるようになっていることが発見されました。OpenShift Brokerがインストールされているホスト上の悪意のあるローカルユーザーが、mcollective認証情報を含むmcollectiveインストールに関する秘密情報を読み取る可能性があります。前述の認証情報を取得できる悪意のあるユーザーが、mcollectiveで管理されるすべてのOpenShiftノードを完全に制御する可能性があります。（CVE-2014-0164）この問題は、Red Hat品質エンジニアリンググループのJeremy Choi氏により発見されました。openshift-origin-broker-utilのすべてのユーザーは、更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

リモートのRed Hat Enterprise Linux CoreOS 2ホストには、 RHSA-2014:0460 アドバイザリーで言及されている脆弱性の影響を受けたパッケージがインストールされています。

  - mcollective:ワールド・リータブル・クライアント構成(CVE-2014-0164)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1つのセキュリティの問題を修正する更新済みのopenshift-origin-broker-utilパッケージが、Red Hat OpenShift Enterprise 2.0.5で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。openshift-origin-broker-utilパッケージは、すべてのユーザーログイン、DNS名前解決、アプリケーションの状態、アプリケーションの一般的なオーケストレーションを管理するOpenShift Brokerサービス用のユーティリティスクリプトを提供します。mcollectiveのclient.cfg構成ファイルが、デフォルトで誰でも読み取れるようになっていることが発見されました。OpenShift Brokerがインストールされているホスト上の悪意のあるローカルユーザーが、mcollective認証情報を含むmcollectiveインストールに関する秘密情報を読み取る可能性があります。前述の認証情報を取得できる悪意のあるユーザーが、mcollectiveで管理されるすべてのOpenShiftノードを完全に制御する可能性があります。（CVE-2014-0164）この問題は、Red Hat品質エンジニアリンググループのJeremy Choi氏により発見されました。openshift-origin-broker-utilのすべてのユーザーは、更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

An updated openshift-origin-broker-util package that fixes one security issue is now available for Red Hat OpenShift Enterprise 1.2.7.

The Red Hat Security Response Team has rated this update as having Important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The openshift-origin-broker-util package provides utility scripts for the OpenShift Broker service, which manages all user logins, DNS name resolution, application states, and general orchestration of the applications.

It was discovered that the mcollective client.cfg configuration file was world-readable by default. A malicious, local user on a host with the OpenShift Broker installed could read sensitive information regarding the mcollective installation, including mcollective authentication credentials. A malicious user able to obtain said credentials would potentially have full control over all OpenShift nodes managed via mcollective. (CVE-2014-0164)

This issue was discovered by Jeremy Choi of the Red Hat Quality Engineering Group.

All openshift-origin-broker-util users are advised to upgrade to this updated package, which corrects this issue.

The remote Red Hat Enterprise Linux CoreOS 2 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2014:0460 advisory.

  - mcollective: world readable client config (CVE-2014-0164)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An updated openshift-origin-broker-util package that fixes one security issue is now available for Red Hat OpenShift Enterprise 2.0.5.

The Red Hat Security Response Team has rated this update as having Important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The openshift-origin-broker-util package provides utility scripts for the OpenShift Broker service, which manages all user logins, DNS name resolution, application states, and general orchestration of the applications.

It was discovered that the mcollective client.cfg configuration file was world-readable by default. A malicious, local user on a host with the OpenShift Broker installed could read sensitive information regarding the mcollective installation, including mcollective authentication credentials. A malicious user able to obtain said credentials would potentially have full control over all OpenShift nodes managed via mcollective. (CVE-2014-0164)

This issue was discovered by Jeremy Choi of the Red Hat Quality Engineering Group.

All openshift-origin-broker-util users are advised to upgrade to this updated package, which corrects this issue.

The remote Red Hat Enterprise Linux CoreOS 1 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2014:0461 advisory.

  - mcollective: world readable client config (CVE-2014-0164)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312008	RHCOS 1 ： openshift-origin-broker-util （RHSA-2014:0461）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium
119351	RHEL 6 : openshift-origin-broker-util (RHSA-2014:0461)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	low
311998	RHCOS 2 ： openshift-origin-broker-util （RHSA-2014:0460）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium
119350	RHEL 6：openshift-origin-broker-util (RHSA-2014:0460)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	low
119350	RHEL 6 : openshift-origin-broker-util (RHSA-2014:0460)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	low
312008	RHCOS 1 ： openshift-origin-broker-util （RHSA-2014:0461）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium
312008	RHCOS 1 : openshift-origin-broker-util (RHSA-2014:0461)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium
119351	RHEL 6：openshift-origin-broker-util (RHSA-2014:0461)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	low
311998	RHCOS 2 ： openshift-origin-broker-util （RHSA-2014:0460）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium
119351	RHEL 6：openshift-origin-broker-util（RHSA-2014:0461）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	low
311998	RHCOS 2 : openshift-origin-broker-util (RHSA-2014:0460)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium
119350	RHEL 6：openshift-origin-broker-util（RHSA-2014:0460）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	low
119351	RHEL 6 : openshift-origin-broker-util (RHSA-2014:0461)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	low
311998	RHCOS 2 : openshift-origin-broker-util (RHSA-2014:0460)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium
119350	RHEL 6 : openshift-origin-broker-util (RHSA-2014:0460)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	low
312008	RHCOS 1 : openshift-origin-broker-util (RHSA-2014:0461)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium

检测

插件搜索

medium

low

medium

low

low

medium

medium

low

medium

low

medium

low

low

medium

low

medium