RHEL 7：ceph（RHSA-2016:1384）
medium Nessus プラグイン ID 112171
Language:
概要
リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。説明
1つのセキュリティ問題を修正するcephの更新済みパッケージが、Red Hat Enterprise Linux 7のRed Hat Ceph Storage 1.3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。Red Hat Ceph Storageは、非常にスケーラブルでオープンなソフトウェア定義型ストレージプラットフォームです。最も安定性の高いバージョンのCephに、Ceph管理プラットフォーム、導入ツール、サポートサービスを搭載しています。handle_command()関数がユーザーからのプレフィックス値を検証する方法に、欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を悪用して、特別に細工されたプレフィックス値を送信してceph監視をクラッシュさせる可能性があります。（CVE-2016-5009）アップストリームは、Xiaoxi Chen氏をCVE-2016-5009の最初の報告者として認めています。Cephのすべてのユーザーには、この更新済みパッケージにアップグレードすることをお勧めします。このパッケージには、この問題を解決するためのバックポートされたパッチが含まれています。ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 112171
ファイル名: redhat-RHSA-2016-1384.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
公開日: 2018/8/29
更新日: 2024/8/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 4
現状値: 3
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P
CVSS スコアのソース: CVE-2016-5009
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:python-rados, p-cpe:/a:redhat:enterprise_linux:librados2, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:librbd1-devel, p-cpe:/a:redhat:enterprise_linux:ceph-selinux, p-cpe:/a:redhat:enterprise_linux:python-rbd, p-cpe:/a:redhat:enterprise_linux:librbd1, p-cpe:/a:redhat:enterprise_linux:ceph-common, p-cpe:/a:redhat:enterprise_linux:ceph-debuginfo, p-cpe:/a:redhat:enterprise_linux:librados2-devel, p-cpe:/a:redhat:enterprise_linux:ceph-radosgw
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2016/7/5
脆弱性公開日: 2016/7/12
参照情報
CVE: CVE-2016-5009
RHSA: 2016:1384