RHEL 6 : openshift-origin-broker-util (RHSA-2014:0461)

low Nessus 插件 ID 119351

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

更新版 openshift-origin-broker-util 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 1.2.7。Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。openshift-origin-broker-util 程序包提供 OpenShift Broker 服务的实用工具脚本，可管理所有用户登录、DNS 名称解析、应用程序状态，以及一般应用程序编排。发现 mcollective client.cfg 配置文件默认所有人皆可读取。主机上已安装 OpenShift Broker 的恶意本地用户可读取有关 mcollective 安装的敏感信息，包括 mcollective 验证凭证。能够获得所述凭证的恶意用户可能会完全控制通过 mcollective 管理的所有 OpenShift 节点。(CVE-2014-0164) 此问题的发现者为 Red Hat 质量工程团队的 Jeremy Choi。建议所有 openshift-origin-broker-util 用户升级到此更新版程序包，以便修正此问题。