RHEL 7:Gluster Storage(RHSA-2018:2607)

high Nessus プラグイン ID 117317

概要

リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。

説明

複数のセキュリティ上の問題やバグを修正し、さまざまな機能拡張が追加されたglusterfsパッケージのプログラムが、Red Hat Enterprise Linux 7で実行されるRed Hat Gluster Storage 3.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS(共通脆弱性評価システム)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GlusterFSは、Red Hat Gluster Storageの重要な構成要素です。スタック可能なユーザー空間設計に基づいており、多様なワークロードに優れたパフォーマンスを提供できます。GlusterFSは、ネットワーク相互接続を介したさまざまなストレージサーバーを1つの大規模な並列ネットワークファイルシステムに集約します。セキュリティ修正プログラム:* glusterfs:debug/io-statsトランスレーターのサニタイズされていないファイル名により、リモートの攻撃者が任意のコードを実行する可能性があります(CVE-2018-10904)* glusterfs:server-rpc-fops.cのスタックベースのバッファオーバーフローにより、リモートの攻撃者が任意のコードを実行する可能性があります(CVE-2018-10907)* glusterfs:ストレージサーバー上の任意のデバイスへのI/O(CVE-2018-10923)* glusterfs:デバイスファイルを任意の場所に作成できます(CVE-2018-10926)* glusterfs:ファイルステータス情報の漏えいおよびサービス拒否(CVE-2018-10927)* glusterfs:symlinksの不適切な解決によって権限昇格が可能になります(CVE-2018-10928)* glusterfs:ストレージサーバー上の任意のファイル作成により、任意のコードを実行できます(CVE-2018-10929)* glusterfs:ボリューム外でファイル名が変更される可能性があります。(CVE-2018-10930)* glusterfs:dict.c:dict_unserialize()の不適切な逆シリアル化により、攻撃者が任意のメモリを読み込む可能性があります(CVE-2018-10911)* glusterfs:posix-helpers.cのposix_get_file_contents関数によるGlusterボリュームのリモートサービス拒否(CVE-2018-10914)* glusterfs:posix-helpers.cのposix_get_file_contents関数の情報露出(CVE-2018-10913)影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMichael Hanselmann氏(hansmi.ch)に感謝の意を表します。追加の変更:これらの更新済みglusterfsパッケージには、多数のバグ修正および拡張機能が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Gluster Storage 3.4リリースノートをご参照ください(https://access.redhat.com/site/documentation/en-US/red_hat_gluster_storage/3.4/html/3.4_release_notes/)Red Har Gluster Storageのすべてのユーザーはこれらの更新済みパッケージにアップグレードすることをお勧めします。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?305566fc

http://www.nessus.org/u?677e7926

https://access.redhat.com/errata/RHSA-2018:2607

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=1118770

https://bugzilla.redhat.com/show_bug.cgi?id=1167789

https://bugzilla.redhat.com/show_bug.cgi?id=1186664

https://bugzilla.redhat.com/show_bug.cgi?id=1215556

https://bugzilla.redhat.com/show_bug.cgi?id=1226874

https://bugzilla.redhat.com/show_bug.cgi?id=1234884

https://bugzilla.redhat.com/show_bug.cgi?id=1260479

https://bugzilla.redhat.com/show_bug.cgi?id=1262230

https://bugzilla.redhat.com/show_bug.cgi?id=1277924

https://bugzilla.redhat.com/show_bug.cgi?id=1282318

https://bugzilla.redhat.com/show_bug.cgi?id=1282731

https://bugzilla.redhat.com/show_bug.cgi?id=1283045

https://bugzilla.redhat.com/show_bug.cgi?id=1286092

https://bugzilla.redhat.com/show_bug.cgi?id=1286820

https://bugzilla.redhat.com/show_bug.cgi?id=1288115

https://bugzilla.redhat.com/show_bug.cgi?id=1293332

https://bugzilla.redhat.com/show_bug.cgi?id=1293349

https://bugzilla.redhat.com/show_bug.cgi?id=1294412

https://bugzilla.redhat.com/show_bug.cgi?id=1299740

https://bugzilla.redhat.com/show_bug.cgi?id=1301474

https://bugzilla.redhat.com/show_bug.cgi?id=1319271

https://bugzilla.redhat.com/show_bug.cgi?id=1324531

https://bugzilla.redhat.com/show_bug.cgi?id=1330526

https://bugzilla.redhat.com/show_bug.cgi?id=1333705

https://bugzilla.redhat.com/show_bug.cgi?id=1338693

https://bugzilla.redhat.com/show_bug.cgi?id=1339054

https://bugzilla.redhat.com/show_bug.cgi?id=1339765

https://bugzilla.redhat.com/show_bug.cgi?id=1341190

https://bugzilla.redhat.com/show_bug.cgi?id=1342785

https://bugzilla.redhat.com/show_bug.cgi?id=1345828

https://bugzilla.redhat.com/show_bug.cgi?id=1356454

https://bugzilla.redhat.com/show_bug.cgi?id=1360331

https://bugzilla.redhat.com/show_bug.cgi?id=1361209

https://bugzilla.redhat.com/show_bug.cgi?id=1369312

https://bugzilla.redhat.com/show_bug.cgi?id=1369420

https://bugzilla.redhat.com/show_bug.cgi?id=1375094

https://bugzilla.redhat.com/show_bug.cgi?id=1378371

https://bugzilla.redhat.com/show_bug.cgi?id=1384762

https://bugzilla.redhat.com/show_bug.cgi?id=1384979

https://bugzilla.redhat.com/show_bug.cgi?id=1384983

https://bugzilla.redhat.com/show_bug.cgi?id=1388218

https://bugzilla.redhat.com/show_bug.cgi?id=1392905

https://bugzilla.redhat.com/show_bug.cgi?id=1397798

https://bugzilla.redhat.com/show_bug.cgi?id=1401969

https://bugzilla.redhat.com/show_bug.cgi?id=1406363

https://bugzilla.redhat.com/show_bug.cgi?id=1408158

https://bugzilla.redhat.com/show_bug.cgi?id=1408354

https://bugzilla.redhat.com/show_bug.cgi?id=1409102

https://bugzilla.redhat.com/show_bug.cgi?id=1410719

https://bugzilla.redhat.com/show_bug.cgi?id=1413005

https://bugzilla.redhat.com/show_bug.cgi?id=1413959

https://bugzilla.redhat.com/show_bug.cgi?id=1414456

https://bugzilla.redhat.com/show_bug.cgi?id=1419438

https://bugzilla.redhat.com/show_bug.cgi?id=1419807

https://bugzilla.redhat.com/show_bug.cgi?id=1425681

https://bugzilla.redhat.com/show_bug.cgi?id=1426042

https://bugzilla.redhat.com/show_bug.cgi?id=1436673

https://bugzilla.redhat.com/show_bug.cgi?id=1442983

https://bugzilla.redhat.com/show_bug.cgi?id=1444820

https://bugzilla.redhat.com/show_bug.cgi?id=1446046

https://bugzilla.redhat.com/show_bug.cgi?id=1448334

https://bugzilla.redhat.com/show_bug.cgi?id=1449638

https://bugzilla.redhat.com/show_bug.cgi?id=1449867

https://bugzilla.redhat.com/show_bug.cgi?id=1452915

https://bugzilla.redhat.com/show_bug.cgi?id=1459101

https://bugzilla.redhat.com/show_bug.cgi?id=1459895

https://bugzilla.redhat.com/show_bug.cgi?id=1460639

https://bugzilla.redhat.com/show_bug.cgi?id=1460918

https://bugzilla.redhat.com/show_bug.cgi?id=1461695

https://bugzilla.redhat.com/show_bug.cgi?id=1463112

https://bugzilla.redhat.com/show_bug.cgi?id=1463114

https://bugzilla.redhat.com/show_bug.cgi?id=1463592

https://bugzilla.redhat.com/show_bug.cgi?id=1463964

https://bugzilla.redhat.com/show_bug.cgi?id=1464150

https://bugzilla.redhat.com/show_bug.cgi?id=1464350

https://bugzilla.redhat.com/show_bug.cgi?id=1466122

https://bugzilla.redhat.com/show_bug.cgi?id=1466129

https://bugzilla.redhat.com/show_bug.cgi?id=1467536

https://bugzilla.redhat.com/show_bug.cgi?id=1468972

https://bugzilla.redhat.com/show_bug.cgi?id=1470566

https://bugzilla.redhat.com/show_bug.cgi?id=1470599

https://bugzilla.redhat.com/show_bug.cgi?id=1470967

https://bugzilla.redhat.com/show_bug.cgi?id=1472757

https://bugzilla.redhat.com/show_bug.cgi?id=1474012

https://bugzilla.redhat.com/show_bug.cgi?id=1474745

https://bugzilla.redhat.com/show_bug.cgi?id=1475466

https://bugzilla.redhat.com/show_bug.cgi?id=1475475

https://bugzilla.redhat.com/show_bug.cgi?id=1475779

https://bugzilla.redhat.com/show_bug.cgi?id=1475789

https://bugzilla.redhat.com/show_bug.cgi?id=1476827

https://bugzilla.redhat.com/show_bug.cgi?id=1476876

https://bugzilla.redhat.com/show_bug.cgi?id=1477087

https://bugzilla.redhat.com/show_bug.cgi?id=1477250

https://bugzilla.redhat.com/show_bug.cgi?id=1478395

https://bugzilla.redhat.com/show_bug.cgi?id=1479335

https://bugzilla.redhat.com/show_bug.cgi?id=1480041

https://bugzilla.redhat.com/show_bug.cgi?id=1480042

https://bugzilla.redhat.com/show_bug.cgi?id=1480188

https://bugzilla.redhat.com/show_bug.cgi?id=1482376

https://bugzilla.redhat.com/show_bug.cgi?id=1482812

https://bugzilla.redhat.com/show_bug.cgi?id=1483541

https://bugzilla.redhat.com/show_bug.cgi?id=1483730

https://bugzilla.redhat.com/show_bug.cgi?id=1483828

https://bugzilla.redhat.com/show_bug.cgi?id=1484113

https://bugzilla.redhat.com/show_bug.cgi?id=1484446

https://bugzilla.redhat.com/show_bug.cgi?id=1487495

https://bugzilla.redhat.com/show_bug.cgi?id=1488120

https://bugzilla.redhat.com/show_bug.cgi?id=1489876

https://bugzilla.redhat.com/show_bug.cgi?id=1491785

https://bugzilla.redhat.com/show_bug.cgi?id=1492591

https://bugzilla.redhat.com/show_bug.cgi?id=1492782

https://bugzilla.redhat.com/show_bug.cgi?id=1493085

https://bugzilla.redhat.com/show_bug.cgi?id=1495161

https://bugzilla.redhat.com/show_bug.cgi?id=1498391

https://bugzilla.redhat.com/show_bug.cgi?id=1498730

https://bugzilla.redhat.com/show_bug.cgi?id=1499644

https://bugzilla.redhat.com/show_bug.cgi?id=1499784

https://bugzilla.redhat.com/show_bug.cgi?id=1499865

https://bugzilla.redhat.com/show_bug.cgi?id=1500704

https://bugzilla.redhat.com/show_bug.cgi?id=1501013

https://bugzilla.redhat.com/show_bug.cgi?id=1501023

https://bugzilla.redhat.com/show_bug.cgi?id=1501253

https://bugzilla.redhat.com/show_bug.cgi?id=1501345

https://bugzilla.redhat.com/show_bug.cgi?id=1501885

https://bugzilla.redhat.com/show_bug.cgi?id=1502812

https://bugzilla.redhat.com/show_bug.cgi?id=1503167

https://bugzilla.redhat.com/show_bug.cgi?id=1503173

https://bugzilla.redhat.com/show_bug.cgi?id=1503174

https://bugzilla.redhat.com/show_bug.cgi?id=1503244

https://bugzilla.redhat.com/show_bug.cgi?id=1504234

https://bugzilla.redhat.com/show_bug.cgi?id=1505363

https://bugzilla.redhat.com/show_bug.cgi?id=1507361

https://bugzilla.redhat.com/show_bug.cgi?id=1507394

https://bugzilla.redhat.com/show_bug.cgi?id=1508780

https://bugzilla.redhat.com/show_bug.cgi?id=1508999

https://bugzilla.redhat.com/show_bug.cgi?id=1509102

https://bugzilla.redhat.com/show_bug.cgi?id=1509191

https://bugzilla.redhat.com/show_bug.cgi?id=1509810

https://bugzilla.redhat.com/show_bug.cgi?id=1509830

https://bugzilla.redhat.com/show_bug.cgi?id=1509833

https://bugzilla.redhat.com/show_bug.cgi?id=1510725

https://bugzilla.redhat.com/show_bug.cgi?id=1511766

https://bugzilla.redhat.com/show_bug.cgi?id=1511767

https://bugzilla.redhat.com/show_bug.cgi?id=1512496

https://bugzilla.redhat.com/show_bug.cgi?id=1512963

https://bugzilla.redhat.com/show_bug.cgi?id=1515051

https://bugzilla.redhat.com/show_bug.cgi?id=1516249

https://bugzilla.redhat.com/show_bug.cgi?id=1517463

https://bugzilla.redhat.com/show_bug.cgi?id=1517987

https://bugzilla.redhat.com/show_bug.cgi?id=1518260

https://bugzilla.redhat.com/show_bug.cgi?id=1519076

https://bugzilla.redhat.com/show_bug.cgi?id=1519740

https://bugzilla.redhat.com/show_bug.cgi?id=1520767

https://bugzilla.redhat.com/show_bug.cgi?id=1522833

https://bugzilla.redhat.com/show_bug.cgi?id=1523216

https://bugzilla.redhat.com/show_bug.cgi?id=1527309

https://bugzilla.redhat.com/show_bug.cgi?id=1528566

https://bugzilla.redhat.com/show_bug.cgi?id=1528733

https://bugzilla.redhat.com/show_bug.cgi?id=1529072

https://bugzilla.redhat.com/show_bug.cgi?id=1529451

https://bugzilla.redhat.com/show_bug.cgi?id=1530146

https://bugzilla.redhat.com/show_bug.cgi?id=1530325

https://bugzilla.redhat.com/show_bug.cgi?id=1530512

https://bugzilla.redhat.com/show_bug.cgi?id=1530519

https://bugzilla.redhat.com/show_bug.cgi?id=1531041

https://bugzilla.redhat.com/show_bug.cgi?id=1534253

https://bugzilla.redhat.com/show_bug.cgi?id=1534530

https://bugzilla.redhat.com/show_bug.cgi?id=1535281

https://bugzilla.redhat.com/show_bug.cgi?id=1535852

https://bugzilla.redhat.com/show_bug.cgi?id=1537357

https://bugzilla.redhat.com/show_bug.cgi?id=1538366

https://bugzilla.redhat.com/show_bug.cgi?id=1539699

https://bugzilla.redhat.com/show_bug.cgi?id=1540600

https://bugzilla.redhat.com/show_bug.cgi?id=1540664

https://bugzilla.redhat.com/show_bug.cgi?id=1540908

https://bugzilla.redhat.com/show_bug.cgi?id=1540961

https://bugzilla.redhat.com/show_bug.cgi?id=1541122

https://bugzilla.redhat.com/show_bug.cgi?id=1541830

https://bugzilla.redhat.com/show_bug.cgi?id=1541932

https://bugzilla.redhat.com/show_bug.cgi?id=1543068

https://bugzilla.redhat.com/show_bug.cgi?id=1543296

https://bugzilla.redhat.com/show_bug.cgi?id=1544382

https://bugzilla.redhat.com/show_bug.cgi?id=1544451

https://bugzilla.redhat.com/show_bug.cgi?id=1544824

https://bugzilla.redhat.com/show_bug.cgi?id=1544852

https://bugzilla.redhat.com/show_bug.cgi?id=1545277

https://bugzilla.redhat.com/show_bug.cgi?id=1545486

https://bugzilla.redhat.com/show_bug.cgi?id=1545523

https://bugzilla.redhat.com/show_bug.cgi?id=1545570

https://bugzilla.redhat.com/show_bug.cgi?id=1546075

https://bugzilla.redhat.com/show_bug.cgi?id=1546717

https://bugzilla.redhat.com/show_bug.cgi?id=1546941

https://bugzilla.redhat.com/show_bug.cgi?id=1546945

https://bugzilla.redhat.com/show_bug.cgi?id=1546960

https://bugzilla.redhat.com/show_bug.cgi?id=1547012

https://bugzilla.redhat.com/show_bug.cgi?id=1547903

https://bugzilla.redhat.com/show_bug.cgi?id=1548337

https://bugzilla.redhat.com/show_bug.cgi?id=1548829

https://bugzilla.redhat.com/show_bug.cgi?id=1549023

https://bugzilla.redhat.com/show_bug.cgi?id=1550315

https://bugzilla.redhat.com/show_bug.cgi?id=1550474

https://bugzilla.redhat.com/show_bug.cgi?id=1550771

https://bugzilla.redhat.com/show_bug.cgi?id=1550896

https://bugzilla.redhat.com/show_bug.cgi?id=1550918

https://bugzilla.redhat.com/show_bug.cgi?id=1550982

https://bugzilla.redhat.com/show_bug.cgi?id=1550991

https://bugzilla.redhat.com/show_bug.cgi?id=1551186

https://bugzilla.redhat.com/show_bug.cgi?id=1552360

https://bugzilla.redhat.com/show_bug.cgi?id=1552414

https://bugzilla.redhat.com/show_bug.cgi?id=1552425

https://bugzilla.redhat.com/show_bug.cgi?id=1553677

https://bugzilla.redhat.com/show_bug.cgi?id=1554291

https://bugzilla.redhat.com/show_bug.cgi?id=1554905

https://bugzilla.redhat.com/show_bug.cgi?id=1555261

https://bugzilla.redhat.com/show_bug.cgi?id=1556895

https://bugzilla.redhat.com/show_bug.cgi?id=1557297

https://bugzilla.redhat.com/show_bug.cgi?id=1557365

https://bugzilla.redhat.com/show_bug.cgi?id=1557551

https://bugzilla.redhat.com/show_bug.cgi?id=1558433

https://bugzilla.redhat.com/show_bug.cgi?id=1558463

https://bugzilla.redhat.com/show_bug.cgi?id=1558515

https://bugzilla.redhat.com/show_bug.cgi?id=1558517

https://bugzilla.redhat.com/show_bug.cgi?id=1558948

https://bugzilla.redhat.com/show_bug.cgi?id=1558989

https://bugzilla.redhat.com/show_bug.cgi?id=1558990

https://bugzilla.redhat.com/show_bug.cgi?id=1558991

https://bugzilla.redhat.com/show_bug.cgi?id=1558993

https://bugzilla.redhat.com/show_bug.cgi?id=1558994

https://bugzilla.redhat.com/show_bug.cgi?id=1558995

https://bugzilla.redhat.com/show_bug.cgi?id=1559084

https://bugzilla.redhat.com/show_bug.cgi?id=1559452

https://bugzilla.redhat.com/show_bug.cgi?id=1559788

https://bugzilla.redhat.com/show_bug.cgi?id=1559831

https://bugzilla.redhat.com/show_bug.cgi?id=1559884

https://bugzilla.redhat.com/show_bug.cgi?id=1559886

https://bugzilla.redhat.com/show_bug.cgi?id=1560955

https://bugzilla.redhat.com/show_bug.cgi?id=1561733

https://bugzilla.redhat.com/show_bug.cgi?id=1561999

https://bugzilla.redhat.com/show_bug.cgi?id=1562744

https://bugzilla.redhat.com/show_bug.cgi?id=1563692

https://bugzilla.redhat.com/show_bug.cgi?id=1563804

https://bugzilla.redhat.com/show_bug.cgi?id=1565015

https://bugzilla.redhat.com/show_bug.cgi?id=1565119

https://bugzilla.redhat.com/show_bug.cgi?id=1565399

https://bugzilla.redhat.com/show_bug.cgi?id=1565577

https://bugzilla.redhat.com/show_bug.cgi?id=1565962

https://bugzilla.redhat.com/show_bug.cgi?id=1566336

https://bugzilla.redhat.com/show_bug.cgi?id=1567001

https://bugzilla.redhat.com/show_bug.cgi?id=1567100

https://bugzilla.redhat.com/show_bug.cgi?id=1567110

https://bugzilla.redhat.com/show_bug.cgi?id=1567899

https://bugzilla.redhat.com/show_bug.cgi?id=1568297

https://bugzilla.redhat.com/show_bug.cgi?id=1568374

https://bugzilla.redhat.com/show_bug.cgi?id=1568655

https://bugzilla.redhat.com/show_bug.cgi?id=1568896

https://bugzilla.redhat.com/show_bug.cgi?id=1569457

https://bugzilla.redhat.com/show_bug.cgi?id=1569490

https://bugzilla.redhat.com/show_bug.cgi?id=1569951

https://bugzilla.redhat.com/show_bug.cgi?id=1570514

https://bugzilla.redhat.com/show_bug.cgi?id=1570541

https://bugzilla.redhat.com/show_bug.cgi?id=1570582

https://bugzilla.redhat.com/show_bug.cgi?id=1570586

https://bugzilla.redhat.com/show_bug.cgi?id=1571645

https://bugzilla.redhat.com/show_bug.cgi?id=1572043

https://bugzilla.redhat.com/show_bug.cgi?id=1572075

https://bugzilla.redhat.com/show_bug.cgi?id=1572087

https://bugzilla.redhat.com/show_bug.cgi?id=1572570

https://bugzilla.redhat.com/show_bug.cgi?id=1572585

https://bugzilla.redhat.com/show_bug.cgi?id=1575539

https://bugzilla.redhat.com/show_bug.cgi?id=1575555

https://bugzilla.redhat.com/show_bug.cgi?id=1575557

https://bugzilla.redhat.com/show_bug.cgi?id=1575840

https://bugzilla.redhat.com/show_bug.cgi?id=1575877

https://bugzilla.redhat.com/show_bug.cgi?id=1575895

https://bugzilla.redhat.com/show_bug.cgi?id=1577051

https://bugzilla.redhat.com/show_bug.cgi?id=1578647

https://bugzilla.redhat.com/show_bug.cgi?id=1579981

https://bugzilla.redhat.com/show_bug.cgi?id=1580120

https://bugzilla.redhat.com/show_bug.cgi?id=1580344

https://bugzilla.redhat.com/show_bug.cgi?id=1581047

https://bugzilla.redhat.com/show_bug.cgi?id=1581057

https://bugzilla.redhat.com/show_bug.cgi?id=1581184

https://bugzilla.redhat.com/show_bug.cgi?id=1581219

https://bugzilla.redhat.com/show_bug.cgi?id=1581231

https://bugzilla.redhat.com/show_bug.cgi?id=1581553

https://bugzilla.redhat.com/show_bug.cgi?id=1581647

https://bugzilla.redhat.com/show_bug.cgi?id=1582066

https://bugzilla.redhat.com/show_bug.cgi?id=1582119

https://bugzilla.redhat.com/show_bug.cgi?id=1582417

https://bugzilla.redhat.com/show_bug.cgi?id=1583047

https://bugzilla.redhat.com/show_bug.cgi?id=1588408

https://bugzilla.redhat.com/show_bug.cgi?id=1592666

https://bugzilla.redhat.com/show_bug.cgi?id=1593865

https://bugzilla.redhat.com/show_bug.cgi?id=1594658

https://bugzilla.redhat.com/show_bug.cgi?id=1597506

https://bugzilla.redhat.com/show_bug.cgi?id=1597511

https://bugzilla.redhat.com/show_bug.cgi?id=1597654

https://bugzilla.redhat.com/show_bug.cgi?id=1597768

https://bugzilla.redhat.com/show_bug.cgi?id=1598105

https://bugzilla.redhat.com/show_bug.cgi?id=1598356

https://bugzilla.redhat.com/show_bug.cgi?id=1598384

https://bugzilla.redhat.com/show_bug.cgi?id=1599037

https://bugzilla.redhat.com/show_bug.cgi?id=1599362

https://bugzilla.redhat.com/show_bug.cgi?id=1599823

https://bugzilla.redhat.com/show_bug.cgi?id=1599998

https://bugzilla.redhat.com/show_bug.cgi?id=1600057

https://bugzilla.redhat.com/show_bug.cgi?id=1600790

https://bugzilla.redhat.com/show_bug.cgi?id=1601245

https://bugzilla.redhat.com/show_bug.cgi?id=1601298

https://bugzilla.redhat.com/show_bug.cgi?id=1601314

https://bugzilla.redhat.com/show_bug.cgi?id=1601331

https://bugzilla.redhat.com/show_bug.cgi?id=1601642

https://bugzilla.redhat.com/show_bug.cgi?id=1601657

https://bugzilla.redhat.com/show_bug.cgi?id=1607617

https://bugzilla.redhat.com/show_bug.cgi?id=1607618

https://bugzilla.redhat.com/show_bug.cgi?id=1608352

https://bugzilla.redhat.com/show_bug.cgi?id=1609163

https://bugzilla.redhat.com/show_bug.cgi?id=1609724

https://bugzilla.redhat.com/show_bug.cgi?id=1610659

https://bugzilla.redhat.com/show_bug.cgi?id=1611151

https://bugzilla.redhat.com/show_bug.cgi?id=1612098

https://bugzilla.redhat.com/show_bug.cgi?id=1612658

https://bugzilla.redhat.com/show_bug.cgi?id=1612659

https://bugzilla.redhat.com/show_bug.cgi?id=1612660

https://bugzilla.redhat.com/show_bug.cgi?id=1612664

https://bugzilla.redhat.com/show_bug.cgi?id=1613143

https://bugzilla.redhat.com/show_bug.cgi?id=1615338

https://bugzilla.redhat.com/show_bug.cgi?id=1615440

https://bugzilla.redhat.com/show_bug.cgi?id=1615911

https://bugzilla.redhat.com/show_bug.cgi?id=1619416

https://bugzilla.redhat.com/show_bug.cgi?id=1619538

https://bugzilla.redhat.com/show_bug.cgi?id=1620469

https://bugzilla.redhat.com/show_bug.cgi?id=1620765

https://bugzilla.redhat.com/show_bug.cgi?id=1622029

https://bugzilla.redhat.com/show_bug.cgi?id=1622452

プラグインの詳細

深刻度: High

ID: 117317

ファイル名: redhat-RHSA-2018-2607.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

公開日: 2018/9/6

更新日: 2024/4/27

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

基本値: 6.5

現状値: 4.8

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

CVSS スコアのソース: CVE-2018-10929

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:glusterfs, p-cpe:/a:redhat:enterprise_linux:glusterfs-api, p-cpe:/a:redhat:enterprise_linux:glusterfs-api-devel, p-cpe:/a:redhat:enterprise_linux:glusterfs-cli, p-cpe:/a:redhat:enterprise_linux:glusterfs-client-xlators, p-cpe:/a:redhat:enterprise_linux:glusterfs-devel, p-cpe:/a:redhat:enterprise_linux:glusterfs-events, p-cpe:/a:redhat:enterprise_linux:glusterfs-fuse, p-cpe:/a:redhat:enterprise_linux:glusterfs-ganesha, p-cpe:/a:redhat:enterprise_linux:glusterfs-geo-replication, p-cpe:/a:redhat:enterprise_linux:glusterfs-libs, p-cpe:/a:redhat:enterprise_linux:glusterfs-rdma, p-cpe:/a:redhat:enterprise_linux:glusterfs-resource-agents, p-cpe:/a:redhat:enterprise_linux:glusterfs-server, p-cpe:/a:redhat:enterprise_linux:python2-gluster, p-cpe:/a:redhat:enterprise_linux:redhat-release-server, p-cpe:/a:redhat:enterprise_linux:redhat-storage-server, cpe:/o:redhat:enterprise_linux:7

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

パッチ公開日: 2019/1/7

脆弱性公開日: 2018/9/4

参照情報

CVE: CVE-2018-10904, CVE-2018-10907, CVE-2018-10911, CVE-2018-10913, CVE-2018-10914, CVE-2018-10923, CVE-2018-10926, CVE-2018-10927, CVE-2018-10928, CVE-2018-10929, CVE-2018-10930

CWE: 121, 20, 200, 209, 426, 476, 59

RHSA: 2018:2607