遠端的 Red Hat Enterprise Linux CoreOS 3 主機安裝了受警告中提及 RHSA-2016:1427 的漏洞影響的套件。

  - Kubernetes：透過監視快取清單（watch-cache listCVE-2016-5392）在多租戶環境中揭露資訊

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程的Red Hat Enterprise Linux CoreOS 3主机安装了受警告中提及 RHSA-2016:1427 的漏洞影响的包。

  - Kubernetes：通过监视缓存列表CVE-2016-5392在多租户环境中披露信息（）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

現已提供適用於 Red Hat OpenShift Enterprise 3.2 的 atomic-openshift 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* Kubernetes API 伺服器含有可提升效能的監視快取。由於輸入驗證錯誤的緣故，OpenShift Enterprise 可能會在使用者查詢時，傳回其他使用者和專案的資料。知道其他專案名稱的攻擊者可利用此弱點檢視其資訊。(CVE-2016-5392) 此問題是由 Yanping Zhang (Red Hat) 所發現的。此更新包含下列影像：openshift3/openvswitch:v3.2.1.7-1 openshift3/ose-pod:v3.2.1.7-1 openshift3/ose:v3.2.1.7-1 openshift3/ose-docker-registry:v3.2.1.7-1 openshift3/ose-keepalived-ipfailover:v3.2.1.7-1 openshift3/ose-recycler:v3.2.1.7-1 openshift3/ose-f5-router:v3.2.1.7-1 openshift3/ose-deployer:v3.2.1.7-1 openshift3/node:v3.2.1.7-1 openshift3/ose-sti-builder:v3.2.1.7-1 openshift3/ose-docker-builder:v3.2.1.7-1 openshift3/ose-haproxy-router:v3.2.1.7-1 建議所有 OpenShift Enterprise 3 使用者皆升級至更新版套件和影像。

atomic-openshift 的更新现在可用于 Red Hat OpenShift Enterprise 3.2。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。安全修复：* Kubernetes API 服务器含有可提升效能的监视缓存。由于输入验证错误，OpenShift Enterprise 可能会在用户查询时，传回其他用户和项目的数据。知道其他项目名称的攻击者可利用此漏洞查看其信息。(CVE-2016-5392) 此问题的发现者为 Yanping Zhang (Red Hat)。此更新包含下列图像：openshift3/openvswitch:v3.2.1.7-1 openshift3/ose-pod:v3.2.1.7-1 openshift3/ose:v3.2.1.7-1 openshift3/ose-docker-registry:v3.2.1.7-1 openshift3/ose-keepalived-ipfailover:v3.2.1.7-1 openshift3/ose-recycler:v3.2.1.7-1 openshift3/ose-f5-router:v3.2.1.7-1 openshift3/ose-deployer:v3.2.1.7-1 openshift3/node:v3.2.1.7-1 openshift3/ose-sti-builder:v3.2.1.7-1 openshift3/ose-docker-builder:v3.2.1.7-1 openshift3/ose-haproxy-router:v3.2.1.7-1 建议所有 OpenShift Enterprise 3 用户升级到更新版程序包和图像。

atomic-openshiftの更新が、Red Hat OpenShift Enterprise 3.2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hatが提供するOpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。セキュリティ修正プログラム：* Kubernetes APIサーバーには、パフォーマンスを向上させる監視キャッシュが含まれています。入力検証エラーのため、OpenShift Enterpriseは、ユーザーから照会されたとき他のユーザーやプロジェクトのデータを返すことがあります。他のプロジェクト名を知っている攻撃者が、この脆弱点を利用して情報を閲覧する可能性があります。（CVE-2016-5392）この問題は、Yanping Zhang氏（Red Hat）により発見されました。この更新には、以下のイメージが含まれています：openshift3/openvswitch:v3.2.1.7-1 openshift3/ose-pod:v3.2.1.7-1 openshift3/ose:v3.2.1.7-1 openshift3/ose-docker-registry:v3.2.1.7-1 openshift3/ose-keepalived-ipfailover:v3.2.1.7-1 openshift3/ose-recycler:v3.2.1.7-1 openshift3/ose-f5-router:v3.2.1.7-1 openshift3/ose-deployer:v3.2.1.7-1 openshift3/node:v3.2.1.7-1 openshift3/ose-sti-builder:v3.2.1.7-1 openshift3/ose-docker-builder:v3.2.1.7-1 openshift3/ose-haproxy-router:v3.2.1.7-1 OpenShift Enterprise 3のすべてのユーザーは、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。

リモートのRed Hat Enterprise Linux CoreOS 3ホストには、 RHSA-2016:1427 アドバイザリーで言及されている脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes:マルチテナント環境におけるウォッチキャッシュリストによる情報開示(CVE-2016-5392)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Red Hat Enterprise Linux CoreOS 3 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2016:1427 advisory.

  - Kubernetes: disclosure of information in multi tenant environments via watch-cache list (CVE-2016-5392)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update for atomic-openshift is now available for Red Hat OpenShift Enterprise 3.2.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

OpenShift Enterprise by Red Hat is the company's cloud computing Platform-as-a-Service (PaaS) solution designed for on-premise or private cloud deployments.

Security Fix(es) :

* The Kubernetes API server contains a watch cache that speeds up performance. Due to an input validation error OpenShift Enterprise may return data for other users and projects when queried by a user. An attacker with knowledge of other project names could use this vulnerability to view their information. (CVE-2016-5392)

This issue was discovered by Yanping Zhang (Red Hat).

This updates includes the following images :

openshift3/openvswitch:v3.2.1.7-1 openshift3/ose-pod:v3.2.1.7-1 openshift3/ose:v3.2.1.7-1 openshift3/ose-docker-registry:v3.2.1.7-1 openshift3/ose-keepalived-ipfailover:v3.2.1.7-1 openshift3/ose-recycler:v3.2.1.7-1 openshift3/ose-f5-router:v3.2.1.7-1 openshift3/ose-deployer:v3.2.1.7-1 openshift3/node:v3.2.1.7-1 openshift3/ose-sti-builder:v3.2.1.7-1 openshift3/ose-docker-builder:v3.2.1.7-1 openshift3/ose-haproxy-router:v3.2.1.7-1

All OpenShift Enterprise 3 users are advised to upgrade to these updated packages and images.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311970	RHCOS 3：原子開位移（RHSA-2016:1427）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium
311970	RHCOS 3：原子开位（RHSA-2016:1427）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium
119376	RHEL 7：atomic-openshift (RHSA-2016:1427)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	medium
119376	RHEL 7 : atomic-openshift (RHSA-2016:1427)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	medium
119376	RHEL 7：atomic-openshift（RHSA-2016:1427）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	medium
311970	RHCOS 3:原子開方シフト(RHSA-2016:1427)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium
311970	RHCOS 3 : atomic-openshift (RHSA-2016:1427)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium
119376	RHEL 7 : atomic-openshift (RHSA-2016:1427)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium