ceph-iscsi-cliの更新プログラムがRed Hat Enterprise Linux 7のRed Hat Ceph Storage 3.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。ceph-iscsi-cliは、カーネルLIOサブシステムと対話するために使用されるtargetcliツールと同様のCLIインターフェイスを提供します。セキュリティ修正プログラム：* ceph-iscsi-cliが提供するrbd-target-apiサービスがデバッグモードで実行されていたことが判明しました。認証されていない攻撃者が、これを利用してリモートから任意のコードを実行し、権限を昇格する可能性があります。（CVE-2018-14649）

検出

RHEL 7：ceph-iscsi-cli（RHSA-2018:2838）

critical Nessus プラグイン ID 117895

変更ログが見つかりません