RHEL 6 / 7：ceph-deploy（RHSA-2015:1092）

low Nessus プラグイン ID 84189

Language:

概要

リモート Red Hat ホストにセキュリティ更新がありません。

説明

2 つのセキュリティの問題を修正する更新済みの ceph-deploy パッケージが、Red Hat Ceph Storage で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Ceph Storage は、超スケーラブルでオープンなソフトウェア定義型ストレージプラットフォームであり、Ceph の最も安定したバージョンの、Ceph 管理プラットフォーム、展開ツール、およびサポートサービスを搭載しています。

Red Hat Ceph Storage を展開するためのユーティリティである ceph-deploy は、誰でも読み取り可能なアクセス権でキーリングファイルを作成する場合があることが判明しました。これにより、ローカルユーザーは、キーリングファイルから認証情報を入手できる場合があります。（CVE-2015-3010、 CVE-2015-4053）

ceph-deploy の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

ソリューション

影響を受ける ceph-deploy パッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2015:1092

https://access.redhat.com/security/cve/cve-2015-3010

https://access.redhat.com/security/cve/cve-2015-4053

プラグインの詳細

深刻度: Low

ID: 84189

ファイル名: redhat-RHSA-2015-1092.nasl

バージョン: 2.8

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2015/6/15

更新日: 2019/10/24

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus