远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2014:1796 公告中提及的多个漏洞影响。

    Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。

    据报告，OpenShift Enterprise 2.2 未正确限制对不同装置上运行之服务器的访问权。这可让攻击者访问其他用户装置中运行的未受保护网络资源。
    OpenShift Enterprise 2.2 推出 oo-gear-firewall 命令，可创建防火墙规则和 SELinux 策略，以便将装置上运行的服务包含到自己的内部装置 IP 中。此命令默认会在全新安装 OpenShift Enterprise 2.2 期间调用，以防止此安全问题。升级到 2.2 后，管理员应在现有部署中的节点主机上运行以下命令，以解决此安全问题：

    # oo-gear-firewall -i enable -s enable

    有关更多详细信息，请参阅 oo-gear-firewall 命令的手册页。
    (CVE-2014-3674)

    据报告，OpenShift Enterprise 未限制访问装置中的 /proc/net/tcp 文件，进而允许本地用户查看所有接听连接以及连接的套接字。这可能会导致暴露使用中的远程系统 IP 或端口号，可用于其他定向攻击。请注意，对于本地接听程序而言，OSE 默认会限制装置内的连接，因此即使知道本地端口和 IP，攻击者还是无法连接。此缺陷修复可更新节点主机上的 SELinux 策略，以防止本地用户访问此装置信息。(CVE-2014-3602)

    OpenShift Enterprise 2.2 版本说明可提供此版本中的新功能和明显技术变更的相关信息，以及初始安装的注意事项。如需 OpenShift Enterprise 的相关信息，请访问下列网址以查看该文档内容：

    https://access.redhat.com/site/documentation/en-US/OpenShift_Enterprise/2/

    建议所有 OpenShift Enterprise 用户升级到版本 2.2。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

现已提供 Red Hat OpenShift Enterprise 2.1.9 版，修正两个安全问题、数个错误，并添加一个增强功能。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。发现 OpenShift Enterprise 2.1 未正确限制对不同装置上运行之服务的访问权。这可让攻击者访问其他用户装置中运行的未受保护网络资源。在之前的更新中，OpenShift Enterprise 2.2 推出 oo-gear-firewall 命令，可创建防火墙规则和 SELinux 策略，以便将装置上运行的服务包含到自己的内部装置 IP 中。此命令默认会在全新安装 OpenShift Enterprise 2.2 期间调用，以防止此安全问题。此更新会将命令反向移植到 OpenShift Enterprise 2.1；管理员应该在应用此更新之后，在现有 OpenShift Enterprise 2.1 部署的节点主机上运行下列命令，以解决此安全问题：# oo-gear-firewall -i enable -s enable 如需详细信息，请参阅 oo-gear-firewall 命令的手册页。(CVE-2014-3674) 发现 OpenShift Enterprise 未限制访问装置中的 /proc/net/tcp 文件，进而允许本地用户查看所有接听连接以及连接的套接字。这可能会导致暴露使用中的远程系统 IP 或端口号，可用于其他定向攻击。请注意，对于本地接听程序而言，OpenShift Enterprise 默认会限制装置内的连接，因此即使知道本地端口和 IP，攻击者还是无法连接。节点主机上的 SELinux 策略已更新，以防止本地用户访问此装置信息。由于关闭此访问权，因此先前依赖该访问权的 JBoss 型盒必须根据标准程序升级。这是兼容的盒升级，因此不需要重新启动。(CVE-2014-3602) 因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。如需有关这些变更的详细信息，请参阅“参考”部分链接的 OpenShift Enterprise 技术札记，这项信息不久将在 2.1.9 版中更新。建议所有 OpenShift Enterprise 用户升级到这些更新版程序包。

远程的Red Hat Enterprise Linux CoreOS 2主机安装了受多重漏洞影响的包，如公告中 RHSA-2014:1906 提及。

  - OpenShift：/proc/net/tcp 信息披露（CVE-2014-3602）

  - 企业级：齿轮无法正确隔离网络流量（CVE-2014-3674）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程的Red Hat Enterprise Linux CoreOS 2主机安装了受多重漏洞影响的包，如公告中 RHSA-2014:1796 提及。

  - OpenShift：/proc/net/tcp 信息披露（CVE-2014-3602）

  - 企业级：齿轮无法正确隔离网络流量（CVE-2014-3674）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119441	RHEL 6：Red Hat OpenShift Enterprise 2.2 发行公告（中危）(RHSA-2014:1796)	Nessus	Red Hat Local Security Checks	2018/12/6	2025/3/24	high
119357	RHEL 6：Red Hat OpenShift Enterprise 2.1.9 (RHSA-2014:1906)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	high
311979	RHCOS 2：红帽OpenShift Enterprise 2.1.9 （RHSA-2014:1906）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
312016	RHCOS 2：红帽OpenShift企业 2.2 发布公告（中等）（RHSA-2014:1796）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high

检测

插件搜索

high

high

high

high