There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Directory traversal vulnerability in Kubernetes, as used in Red Hat OpenShift Enterprise 3.0, allows
    attackers to write to arbitrary files via a crafted object type name, which is not properly handled before
    passing it to etcd. (CVE-2015-5305)

現已提供適用於 Red Hat OpenShift Enterprise 3.0 的更新版 kubernetes 套件，可修正一個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Kubernetes 允許在用於 OpenShift Enterprise 3 時，協調並控制 Docker 容器。Kubernetes 無法在將資料傳遞到 etcd 之前，驗證物件名稱類型。etcd 服務會根據物件名稱類型產生金鑰，因此這可能會導致目錄路徑遊走。(CVE-2015-5305) Red Hat 要感謝 Jordan Liggitt 發現並報告此問題。

更新版 kubernetes 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 3.0。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Kubernetes 允许在用于 OpenShift Enterprise 3 时，编排并控制 Docker 容器。Kubernetes 无法在将数据传递到 etcd 之前，验证对象名称类型。etcd 服务会根据对象名称类型生成密钥，由此可能会导致目录路径遍历。(CVE-2015-5305) Red Hat 在此感谢 Jordan Liggitt 发现并报告此问题。

远程的Red Hat Enterprise Linux CoreOS 3主机安装了受警告中提及 RHSA-2015:1945 的漏洞影响的包。

  - Kubernetes：缺失名称验证允许在etcd中进行路径遍历（CVE-2015-5305）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端的 Red Hat Enterprise Linux CoreOS 3 主機安裝了受警告中提及 RHSA-2015:1945 的漏洞影響的套件。

  - Kubernetes：缺少名稱驗證允許在 etcdCVE-2015-5305 中進行路徑遍歷（）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

1つのセキュリティ問題を修正する更新済みのkubernetesパッケージが、Red Hat OpenShift Enterprise 3.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Kubernetesでは、OpenShift Enterprise 3で使用されているようにDockerコンテナのオーケストレーションとコントロールが可能です。Kubernetesはデータをetcdに渡す前にオブジェクト名タイプの検証に失敗します。etcdサービスはオブジェクト名タイプに基づいてキーを生成するため、これによりディレクトリパストラバーサルが発生する可能性があります。（CVE-2015-5305）Red Hatは、この問題を発見して報告してくれたJordan Liggitt氏に感謝の意を表します。

リモートのRed Hat Enterprise Linux CoreOS 3ホストには、 RHSA-2015:1945 アドバイザリーで言及されている脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes:名前の欠如検証によりetcd(CVE-2015-5305)でのパストラバーサルが可能になります

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Updated kubernetes packages that fix one security issue are now available for Red Hat OpenShift Enterprise 3.0.

Red Hat Product Security has rated this update as having Moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the references section.

Kubernetes allows orchestration and control of Docker containers as used in OpenShift Enterprise 3.

Kubernetes fails to validate object name types before passing the data to etcd. As the etcd service generates keys based on the object name type this can lead to a directory path traversal. (CVE-2015-5305)

Red Hat would like to thank Jordan Liggitt for discovering and reporting this issue.

The remote Red Hat Enterprise Linux CoreOS 3 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2015:1945 advisory.

  - Kubernetes: Missing name validation allows path traversal in etcd (CVE-2015-5305)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
416479	SCA: security update for github.com/kubernetes/kubernetes, k8s.io/kubernetes (GHSA-jp32-vmm6-3vf5)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
416479	SCA: security update for github.com/kubernetes/kubernetes, k8s.io/kubernetes (GHSA-jp32-vmm6-3vf5)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
119364	RHEL 7：kubernetes (RHSA-2015:1945)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	medium
119364	RHEL 7 : kubernetes (RHSA-2015:1945)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	medium
312009	RHCOS 3 ：kubernetes （RHSA-2015:1945）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium
312009	RHCOS 3 ： kubernetes （RHSA-2015:1945）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium
119364	RHEL 7：kubernetes（RHSA-2015:1945）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	medium
312009	RHCOS 3 : kubernetes(RHSA-2015:1945)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium
119364	RHEL 7 : kubernetes (RHSA-2015:1945)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	medium
312009	RHCOS 3 : kubernetes (RHSA-2015:1945)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium