现已提供 Red Hat OpenShift Container Platform 3.4、Red Hat OpenShift Container Platform 3.5 和 Red Hat OpenShift Container Platform 3.6 的更新。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。此公告含有该版本的 RPM 程序包。此版本之容器图像的公告可访问以下网址查看：https://access.redhat.com/ errata/RHBA-2017:3390。因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。如需有关这些变更的详细信息，请参阅下列版本说明文件，此版本不久将更新该文件：https://docs.openshift.com/container-platform/3.6/release_notes/ ocp_3_6_release_notes.html https://docs.openshift.com/container-platform/3.5/release_notes/ ocp_3_5_release_notes.html https://docs.openshift.com/container-platform/3.4/release_notes/ ocp_3_4_release_notes.html 建议所有 OpenShift Container Platform 3 用户升级到这些更新版程序包和图像。安全修复：* 知道验证和访问 Elasticsearch 所使用之特定名称的攻击者，之后无需令牌即可访问 Elasticsearch，进而绕过验证。此攻击也需要使用外部路由配置 Elasticsearch，且访问的数据仅限于索引。(CVE-2017-12195) 此问题的发现者为 Rich Megginson (Red Hat)。

有个更新现可用于 Red Hat OpenShift Container Platform 3.7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。链接到“参考”部分的 OpenShift Container Platform 3.7 版本说明可提供新功能、缺陷修复以及已知问题的相关信息。此公告含有该版本的 RPM 程序包。此版本之容器图像的公告可访问以下网址查看：https://access.redhat.com/ errata/RHEA-2017:3187。安全修复：* 知道验证和访问 Elasticsearch 所使用之特定名称的攻击者，之后无需令牌即可访问 Elasticsearch，进而绕过验证。此攻击也需要使用外部路由配置 Elasticsearch，且访问的数据仅限于索引。(CVE-2017-12195) Red Hat 在此感谢 Rich Megginson 报告此问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119390	RHEL 7：Red Hat OpenShift Enterprise (RHSA-2017:3389)	Nessus	Red Hat Local Security Checks	2018/12/4	2020/6/11	medium
119389	RHEL 7：Red Hat OpenShift Container Platform 3.7 (RHSA-2017:3188)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/6/3	medium

检测

插件搜索

medium

medium