更新版 kubernetes 程序包修复了两个安全问题，现在可用于 Red Hat OpenShift Enterprise 3.0.2。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。在 Kubernetes 中发现授权缺陷；处理特定请求时，API 服务器未正确检查用户权限。经验证的远程攻击者可利用此缺陷获得资源的其他访问权，例如 RAM 和磁盘空间。(CVE-2016-1905) 在 Kubernetes 中发现授权缺陷；处理特定生成配置策略时，API 服务器未正确检查用户权限。远程攻击者可使用违反原则的策略，创建生成配置。虽然攻击者无法自行启动生成（违反策略时启动失败），但如果之后其他具权限的服务（例如自动化触发）启动生成配置文件，则可绕过用户权限，进而允许攻击者提升权限。(CVE-2016-1906) 建议所有 OpenShift Enterprise 3.0 用户升级到这些更新版程序包。

远程 Red Hat Enterprise Linux CoreOS 3 主机上安装的程序包受到 RHSA-2016:0351 公告中提及的多个漏洞影响。

  - server：补丁操作应使用修补后的对象检查准入控制 (CVE-2016-1905)

  - server：将配置构建到策略不支持的策略 (CVE-2016-1906)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 3 主机上安装的程序包受到 RHSA-2016:0070 公告中提及的多个漏洞影响。

  - commons-fileupload：通过反序列化造成任何文件上传 (CVE-2013-2186)

  - stapler-adjunct-zeroclipboard：多种跨站脚本 (XSS) 缺陷 (CVE-2014-1869)

  - jenkins：拒绝服务 (SECURITY-87) (CVE-2014-3661)

  - jenkins：用户名发现 (SECURITY-110) (CVE-2014-3662)

  - jenkins：作业配置问题（SECURITY-127、SECURITY-128）(CVE-2014-3663)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Openshift 允许远程攻击者通过将使用允许的类型创建的构建配置更新为不允许的类型来获取权限。 (CVE-2016-1906)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Red Hat OpenShift Enterprise 3.1.1 版现在连同程序包更新予以提供，可修复数个安全问题、错误并推出增强功能。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。此版本已解决下述安全问题：在 Kubernetes 中发现授权缺陷；处理特定请求时，API 服务器未正确检查用户权限。经验证的远程攻击者可利用此缺陷获得资源的其他访问权，例如 RAM 和磁盘空间。(CVE-2016-1905) 在 Kubernetes 中发现授权缺陷；处理特定生成配置策略时，API 服务器未正确检查用户权限。远程攻击者可使用违反原则的策略，创建生成配置。虽然攻击者无法自行启动生成（违反策略时启动失败），但如果之后其他具权限的服务（例如自动化触发）启动生成配置文件，则可绕过用户权限，进而允许攻击者提升权限。(CVE-2016-1906) Jenkins Continuous Integration Server 的更新可解决大量安全问题，包括 XSS、CSRF，信息泄露和代码执行也得到解决。(CVE-2013-2186, CVE-2014-1869, CVE-2014-3661, CVE-2014-3662 CVE-2014-3663, CVE-2014-3664, CVE-2014-3666, CVE-2014-3667 CVE-2014-3680, CVE-2014-3681, CVE-2015-1806, CVE-2015-1807 CVE-2015-1808, CVE-2015-1810, CVE-2015-1812, CVE-2015-1813 CVE-2015-1814, CVE-2015-5317, CVE-2015-5318, CVE-2015-5319 CVE-2015-5320, CVE-2015-5321, CVE-2015-5322, CVE-2015-5323 CVE-2015-5324, CVE-2015-5325, CVE-2015-5326 ,CVE-2015-7537 CVE-2015-7538, CVE-2015-7539, CVE-2015-8103) 因空间所限，无法在此公告中记录所有缺陷修复与增强功能。如需有关这些变更的详细信息，请参阅 OpenShift Enterprise 3.1 版本说明，这项信息不久将在 3.1.1 版中更新：https://docs.openshift.com/enterprise/3.1/release_notes/ ose_3_1_release_notes.html 建议所有 OpenShift Enterprise 3 用户升级到这些更新版程序包。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119367	RHEL 7 : kubernetes (RHSA-2016:0351)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	critical
311987	RHCOS 3：kubernetes (RHSA-2016:0351)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
312030	RHCOS 3：Red Hat OpenShift Enterprise 3.1.1 更新（重要）(RHSA-2016:0070)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/5	medium
219370	Linux Distros 未修补的漏洞: CVE-2016-1906	Nessus	Misc.	2025/3/4	2026/9/2	critical
119442	RHEL 7 : openshift (RHSA-2016:0070)	Nessus	Red Hat Local Security Checks	2018/12/6	2023/5/14	critical

检测

插件搜索

critical

critical

medium

critical

critical