クラスターファイルシステムのGlusterFSにセキュリティ上の脆弱性が複数発見されました。バッファオーバーフローおよびパストラバーサルの問題により、情報漏洩、サービス拒否または任意のコード実行が引き起こされる可能性があります。

CVE-2018-14651

CVE-2018-10927、CVE-2018-10928、CVE-2018-10929、CVE-2018-10930、CVE-2018-10926の修正が不完全であることが判明しました。認証されたリモートの攻撃者が、これらの欠陥の1つを利用して、相対パスへのシンボリックリンクを介して、glusterfsサーバーノードで任意のコードの実行、任意のファイルの作成、またはサービス拒否を引き起こす可能性があります。

CVE-2018-14652

Glusterファイルシステムは、「pl_getxattr」関数で「GF_XATTR_CLRLK_CMD」拡張ファイル属性を処理するコードを介した、「features/index」トランスレーターにおけるバッファオーバーフローに脆弱です。認証されたリモートの攻撃者がマウントされたボリュームでこれを悪用して、サービス拒否を引き起こす可能性があります。

CVE-2018-14653

Glusterファイルシステムは、「gf_getspec_req」RPCメッセージによる「__server_getspec」関数でのヒープベースのバッファオーバーフローに脆弱です。認証されたリモートの攻撃者がこれを悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。

CVE-2018-14659

Glusterファイルシステムは、「GF_XATTR_IOSTATS_DUMP_KEY」拡張ファイル属性の使用によるサービス拒否攻撃に脆弱です。認証されたリモートの攻撃者がこれを悪用し、Glusterボリュームをマウントし、「setxattr(2)」を繰り返し呼び出すことで状態ダンプをトリガーし、サーバーのランタイムディレクトリに任意の数のファイルを作成する可能性があります。

CVE-2018-14661

glusterfsサーバーのfeature/locksトランスレーターのsnprintf関数を使用すると、フォーマット文字列攻撃に対して脆弱であることがわかりました。認証されたリモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン3.5.2-2+deb8u5で修正されました。

glusterfsパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1565-1: glusterfsのセキュリティ更新

high Nessus プラグイン ID 118733

変更ログが見つかりません