1つのセキュリティ問題と複数のバグを修正し、さまざまな拡張機能を追加するRed Hat Gluster Storage Wed Administrationの更新済みパッケージが、Red Hat Enterprise Linux 7のRed Hat Gluster Storage 3.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Gluster Storage Wed AdministrationにはAnsibleに基づいた完全自動化された設定が含まれており、Grafanaプラットフォームを使用してGlusterストレージプールに重要な指標と情報を提供します。Red Hat Gluster Storage Wed Administrationにはダッシュボード表示があり、管理者はホスト、ボリューム、ブリック、その他のGlusterFSコンポーネントに関する全般的なglusterの健全性を把握することができます。セキュリティ修正プログラム：*tendrl-api：セッショントークンの不適切なクリーンアップにより、攻撃者がユーザーのセッションを乗っ取る可能性があります（CVE-2018-1127）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細は、「参照」セクションに記載されているCVEのページを参照してください。この問題はFilip Balak氏（Red Hat）によって発見されました。追加の変更：更新されたRed Hat Gluster Storage Wed Administrationパッケージには数多くのバグ修正と拡張機能が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Gluster Storage 3.4リリースノートをご参照ください（https://access.redhat.com/site/documentation/en-US/red_hat_gluster_storage/3.4/html/3.4_release_notes/）。Red Hat Gluster Storageのすべてのユーザーにはこれらの更新済みパッケージにアップグレードすることをお勧めします。

検出

RHEL 7：Storage Server（RHSA-2018:2616）

high Nessus プラグイン ID 117322

バージョン 1.10