Red Hat Ceph Storage 1.3の更新プログラムが利用可能になりました。このエラッタは、Red Hat Enterprise Linux 7で動作するRed Hat Ceph Storage向けです。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Ceph Storageは、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Cephストレージシステムの最も安定したバージョンに、Ceph管理プラットフォーム、展開ユーティリティ、およびサポートサービスを搭載しています。セキュリティ修正プログラム：* CORSポリシーがバケット上のオリジンを許可するように設定されている場合、Cephオブジェクトゲートウェイがオリジン間HTTPリクエストを処理する方法に、欠陥が見つかりました。認証されていないリモートの攻撃者が、この欠陥を利用して、特別に細工されたオリジン間HTTPリクエストを送信し、サービス拒否を引き起こす可能性があります。（CVE-2016-9579）

検出

RHEL 7：Red Hat Ceph Storage 1.3（RHSA-2016:2994）

high Nessus プラグイン ID 110333

変更ログが見つかりません