openSUSEセキュリティ更新プログラム：ceph（openSUSE-2018-541）
high Nessus プラグイン ID 110257
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このcephの更新では、次の問題が修正されます：修正されたセキュリティ問題：
- CVE-2018-7262：rgw: malformed http headers can crash rgw (bsc#1081379).
- CVE-2017-16818：ユーザーが到達可能なアサートにより、DoSが発生する可能性があります（bsc#1063014）。
バグ修正：
- bsc#1061461：新しいOSDノードをクラスターに追加後に、OSDがコアダンプを生成し続けます。
- bsc#1079076：RGW openssl fixes.
- bsc#1067088：SES5にアップグレードすると、すべてのノードが再起動します。OSDの大部分が起動中に中断します。
- bsc#1056125：ECプール内のrbdイメージでパフォーマンステストを実行すると、一部のOSDがダウンします。
- bsc#1087269：allow_ec_overwritesオプションがコマンドオプションリスト内にありません。
- bsc#1051598：Fix mountpoint check for systemctl enable
--runtime。
- bsc#1070357：Zabbix mgr module doesn't recover from HEALTH_ERR.
- bsc#1066502：単一のOSDをSES 4からSES 5にアップグレードすると、OSDがクラスターに再参加しません。
- bsc#1067119：Crushtool decompileが、存在しない/削除されたOSDの間違ったデバイスエントリ（device 20 device20）を作成します。
- bsc#1060904：Loglevel misleading during keystone authentication.
- bsc#1056967：OSDが120のクラスターでプールを作成するとモニターがダウンします。
- bsc#1067705：SES5とRH Ceph Storage 2間のRGW Multi-Site Federationに伴う問題。
- bsc#1059458：deepsea stage.4の実行の一部としてradosゲートウェイを停止/再起動すると、radosgwのコアダンプが発生します。
- bsc#1087493：Commvaultが、haproxyの再起動後に、ストレージに再接続できません。
- bsc#1066182：Container synchronization between two Ceph clusters failed.
- bsc#1081600：civetweb/RGWでのクラッシュ。
- bsc#1054061：クライアント上のマウントポイントを列挙しようとしてNFS-GANESHAサービスが失敗します。
- bsc#1074301：OSDが中断し続けます：SnapMapperがアサートに失敗しました。
- bsc#1086340：ジャーナリング機能が有効になっているrbd-nbdマッピングされた画像上のXFSメタデータの破損。
- bsc#1080788：追加のOSDの作成時のfsidの不一致。
- bsc#1071386：block.slowでメタデータがスピルします。
This update was imported from the SUSE: SLE-12-SP3：Update update project.
ソリューション
影響を受けるcephパッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=1051598
https://bugzilla.opensuse.org/show_bug.cgi?id=1054061
https://bugzilla.opensuse.org/show_bug.cgi?id=1056125
https://bugzilla.opensuse.org/show_bug.cgi?id=1056967
https://bugzilla.opensuse.org/show_bug.cgi?id=1059458
https://bugzilla.opensuse.org/show_bug.cgi?id=1060904
https://bugzilla.opensuse.org/show_bug.cgi?id=1061461
https://bugzilla.opensuse.org/show_bug.cgi?id=1063014
https://bugzilla.opensuse.org/show_bug.cgi?id=1066182
https://bugzilla.opensuse.org/show_bug.cgi?id=1066502
https://bugzilla.opensuse.org/show_bug.cgi?id=1067088
https://bugzilla.opensuse.org/show_bug.cgi?id=1067119
https://bugzilla.opensuse.org/show_bug.cgi?id=1067705
https://bugzilla.opensuse.org/show_bug.cgi?id=1070357
https://bugzilla.opensuse.org/show_bug.cgi?id=1071386
https://bugzilla.opensuse.org/show_bug.cgi?id=1074301
https://bugzilla.opensuse.org/show_bug.cgi?id=1079076
https://bugzilla.opensuse.org/show_bug.cgi?id=1080788
https://bugzilla.opensuse.org/show_bug.cgi?id=1081379
https://bugzilla.opensuse.org/show_bug.cgi?id=1081600
https://bugzilla.opensuse.org/show_bug.cgi?id=1086340
プラグインの詳細
深刻度: High
ID: 110257
ファイル名: openSUSE-2018-541.nasl
バージョン: 1.4
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2018/5/31
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS v3
リスクファクター: High
基本値: 7.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:ceph, p-cpe:/a:novell:opensuse:ceph-base, p-cpe:/a:novell:opensuse:ceph-base-debuginfo, p-cpe:/a:novell:opensuse:ceph-common, p-cpe:/a:novell:opensuse:ceph-common-debuginfo, p-cpe:/a:novell:opensuse:ceph-debugsource, p-cpe:/a:novell:opensuse:ceph-fuse, p-cpe:/a:novell:opensuse:ceph-fuse-debuginfo, p-cpe:/a:novell:opensuse:ceph-mds, p-cpe:/a:novell:opensuse:ceph-mds-debuginfo, p-cpe:/a:novell:opensuse:ceph-mgr, p-cpe:/a:novell:opensuse:ceph-mgr-debuginfo, p-cpe:/a:novell:opensuse:ceph-mon, p-cpe:/a:novell:opensuse:ceph-mon-debuginfo, p-cpe:/a:novell:opensuse:ceph-osd, p-cpe:/a:novell:opensuse:ceph-osd-debuginfo, p-cpe:/a:novell:opensuse:ceph-radosgw, p-cpe:/a:novell:opensuse:ceph-radosgw-debuginfo, p-cpe:/a:novell:opensuse:ceph-resource-agents, p-cpe:/a:novell:opensuse:ceph-test, p-cpe:/a:novell:opensuse:ceph-test-debuginfo, p-cpe:/a:novell:opensuse:ceph-test-debugsource, p-cpe:/a:novell:opensuse:libcephfs-devel, p-cpe:/a:novell:opensuse:libcephfs2, p-cpe:/a:novell:opensuse:libcephfs2-debuginfo, p-cpe:/a:novell:opensuse:librados-devel, p-cpe:/a:novell:opensuse:librados-devel-debuginfo, p-cpe:/a:novell:opensuse:librados2, p-cpe:/a:novell:opensuse:librados2-debuginfo, p-cpe:/a:novell:opensuse:libradosstriper-devel, p-cpe:/a:novell:opensuse:libradosstriper1, p-cpe:/a:novell:opensuse:libradosstriper1-debuginfo, p-cpe:/a:novell:opensuse:librbd-devel, p-cpe:/a:novell:opensuse:librbd1, p-cpe:/a:novell:opensuse:librbd1-debuginfo, p-cpe:/a:novell:opensuse:librgw-devel, p-cpe:/a:novell:opensuse:librgw2, p-cpe:/a:novell:opensuse:librgw2-debuginfo, p-cpe:/a:novell:opensuse:python-ceph-compat, p-cpe:/a:novell:opensuse:python-cephfs, p-cpe:/a:novell:opensuse:python-cephfs-debuginfo, p-cpe:/a:novell:opensuse:python-rados, p-cpe:/a:novell:opensuse:python-rados-debuginfo, p-cpe:/a:novell:opensuse:python-rbd, p-cpe:/a:novell:opensuse:python-rbd-debuginfo, p-cpe:/a:novell:opensuse:python-rgw, p-cpe:/a:novell:opensuse:python-rgw-debuginfo, p-cpe:/a:novell:opensuse:python3-ceph-argparse, p-cpe:/a:novell:opensuse:python3-cephfs, p-cpe:/a:novell:opensuse:python3-cephfs-debuginfo, p-cpe:/a:novell:opensuse:python3-rados, p-cpe:/a:novell:opensuse:python3-rados-debuginfo, p-cpe:/a:novell:opensuse:python3-rbd, p-cpe:/a:novell:opensuse:python3-rbd-debuginfo, p-cpe:/a:novell:opensuse:python3-rgw, p-cpe:/a:novell:opensuse:python3-rgw-debuginfo, p-cpe:/a:novell:opensuse:rados-objclass-devel, p-cpe:/a:novell:opensuse:rbd-fuse, p-cpe:/a:novell:opensuse:rbd-fuse-debuginfo, p-cpe:/a:novell:opensuse:rbd-mirror, p-cpe:/a:novell:opensuse:rbd-mirror-debuginfo, p-cpe:/a:novell:opensuse:rbd-nbd, p-cpe:/a:novell:opensuse:rbd-nbd-debuginfo, cpe:/o:novell:opensuse:42.3
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2018/5/30
参照情報
CVE: CVE-2017-16818, CVE-2018-7262