现已提供 Red Hat OpenShift Container Platform 3.9 的 atomic-openshift 更新。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。此公告含有适用于 Red Hat OpenShift Container Platform 3.9.102 版的 atomic-openshift RPM 程序包。安全补丁：* kubernetes: YAML 解析容易遭受 'Billion Laughs' 攻击，允许远程拒绝服务 (CVE-2019-11253) atomic-openshift：OpenShift 版本不会验证 Git 存储库的 SSH 主机密钥 (CVE-2019-10150) kubernetes：不完全修复 CVE-2019-1002101 和 CVE-2019-11246、kubectl cp 潜在目录遍历 (CVE-2019-11249) kubernetes：“kubectl cp”允许通过双重符号链接造成任意文件写入 (CVE-2019-11251) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Red Hat Enterprise Linux CoreOS 3 主机上安装的程序包受到 RHSA-2019:2989 公告中提及的多个漏洞影响。

  - atomic-openshift：OpenShift 构建不验证 git 仓库的 SSH Host 密钥（CVE-2019-10150）

  - containers/image：向标记服务器发送用户名+密码凭据时未强制执行 TLS，导致凭据泄露 (CVE-2019-10214)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 3 主机上安装的程序包受到 RHSA-2019:3811 公告中提及的多个漏洞影响。

  - atomic-openshift：OpenShift 构建不验证 git 仓库的 SSH Host 密钥（CVE-2019-10150）

  - kubernetes：对和 CVE-2019-11246的不完整修复CVE-2019-1002101，kubectl cp 潜在目录遍历（CVE-2019-11249）

  - Kubernetes：“kubectl cp” 允许通过双重符号链接CVE-2019-11251（）任意写入文件

  - kubernetes：YAML解析，易受Billion Laughs攻击影响，支持远程拒绝服务（CVE-2019-11253）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程的Red Hat Enterprise Linux CoreOS 3主机安装了受警告中提及 RHSA-2019:3143 的漏洞影响的包。

  - atomic-openshift：OpenShift 构建不验证 git 仓库的 SSH Host 密钥（CVE-2019-10150）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

现已提供 Red Hat OpenShift Container Platform 3.10 的 atomic-openshift kube-apiserver 更新。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。安全修复： *atomic-openshift：OpenShift 版本不为 git 存储库验证 SSH 主机密钥 (CVE-2019-10150) *containers/image：向标记服务器发送用户名+密码凭据时不强制 TLS 导致凭据泄露 (CVE-2019-10214) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

现已提供 Red Hat OpenShift Container Platform 3.11 的 atomic-openshift 更新。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。此公告含有适用于 Red Hat OpenShift Container Platform 3.11.153 版的 atomic-openshift RPM 程序包。安全补丁： * atomic-openshift：OpenShift 版本不会验证 Git 存储库的 SSH 主机密钥。(CVE-2019-10150) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130747	RHEL 7 : OpenShift Container Platform 3.9 atomic-openshift (RHSA-2019:3811)	Nessus	Red Hat Local Security Checks	2019/11/8	2024/11/6	medium
312577	RHCOS 3 ： OpenShift Container Platform 3.10 atomic-openshift kube-apiserver （RHSA-2019:2989）	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	medium
312504	RHCOS 3 ：OpenShift 容器平台 3.9 atomic-openshift （RHSA-2019:3811）	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	medium
312558	RHCOS 3 ：OpenShift 容器平台 3.11 atomic-openshift （RHSA-2019:3143）	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	medium
129859	RHEL 7 : OpenShift Container Platform 3.10 atomic-openshift kube-apiserver (RHSA-2019:2989)	Nessus	Red Hat Local Security Checks	2019/10/15	2024/11/6	medium
130045	RHEL 7 : OpenShift Container Platform 3.11 atomic-openshift (RHSA-2019:3143)	Nessus	Red Hat Local Security Checks	2019/10/18	2025/2/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium