RHEL 6：Red Hat Storage 2.0（RHSA-2013:1205）
critical Nessus プラグイン ID 78970
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
更新済みの Red Hat Storage 2.0 パッケージが現在利用可能です。これは、複数のセキュリティ問題および様々なバグを修正し、1 つの拡張機能を追加します。Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。
Red Hat Storage は、柔軟でアジャイルな非構造化データストレージを提供する、ソフトウェアのみによる、エンタープライズ用のスケールアウトストレージソリューションです。
安全でない複数の一時ファイル作成の欠陥が、Red Hat Storage サーバーに見つかりました。Red Hat Storage サーバー上のローカルユーザーがこれらの欠陥を利用して、シンボリックリンク攻撃を介して、root ユーザーとして任意のファイルを上書きする可能性があります。（CVE-2013-4157）
これらの問題は、Red Hat の Gowrishankar Rajaiyan 氏および Red Hat セキュリティレスポンスチームの Kurt Seifried 氏が発見しました。
この更新は以下のバグも修正します：
* 以前は、ボリュームのローリングアップグレードにより、一部のプロセスが中止し、ボリュームが破損する可能性がありました。yum update がメッセージと共に中止し、更新中にボリュームが停止します。この更新のローリングアップグレードはサポートされなくなり、「yum update」の前にボリュームを停止することが必須となっています。（BZ#998649）
* gluster-swift-plugin RPM をインストールまたはアップグレードすることで、/etc/swift 構成ファイルが上書きされます。このため、顧客構成が上書きされ、データが利用できなくります。RPM は、競合しない拡張子が付いた新しい構成ファイルをインストールおよびアップグレードするようになったため、顧客構成ファイルは上書きされず、データ可用性が維持されます。（BZ #997940、BZ#1000423）
この更新により、次の拡張機能も追加されます：
* 新しいアップグレードスクリプトが追加されました。Red Hat Storage Server 2.1 がリリースされると、このスクリプトによって、ユーザーは Red Hat Storage Server 2.0 Update 6 システムを Red Hat Storage Server 2.1 にアップグレードし、再サブスクライブできるようになります。（BZ# 1002872）
Red Hat Storage の全ユーザーは、これらの更新済みパッケージへアップグレードすることが推奨されます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://www.nessus.org/u?0bda68b1
https://access.redhat.com/errata/RHSA-2013:1205
https://access.redhat.com/security/updates/classification/#low
https://bugzilla.redhat.com/show_bug.cgi?id=1000423
プラグインの詳細
深刻度: Critical
ID: 78970
ファイル名: redhat-RHSA-2013-1205.nasl
バージョン: 1.13
タイプ: local
エージェント: unix
公開日: 2014/11/8
更新日: 2024/11/4
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
Vendor
Vendor Severity: Low
CVSS v2
リスクファクター: Low
基本値: 3.6
現状値: 2.7
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:P
CVSS スコアのソース: CVE-2013-4157
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:glusterfs, p-cpe:/a:redhat:enterprise_linux:glusterfs-geo-replication, p-cpe:/a:redhat:enterprise_linux:appliance-base, p-cpe:/a:redhat:enterprise_linux:appliance, p-cpe:/a:redhat:enterprise_linux:glusterfs-fuse, p-cpe:/a:redhat:enterprise_linux:glusterfs-devel, p-cpe:/a:redhat:enterprise_linux:glusterfs-rdma, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:gluster-swift-plugin, p-cpe:/a:redhat:enterprise_linux:glusterfs-server
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/9/4
脆弱性公開日: 2013/10/4
参照情報
CVE: CVE-2013-4157
BID: 62970