RHEL 6/7：swiftonfile（RHSA-2015:1918）

medium Nessus プラグイン ID 86523

Language:

概要

リモート Red Hat ホストにセキュリティ更新がありません。

説明

1 つのセキュリティ問題を修正する更新済みの swiftonfile パッケージが、Red Hat Enterprise Linux 6 および 7 用の Red Hat Gluster Storage 3.1 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Gluster Storage ソフトウェアは、柔軟で手頃な価格の構造化されていないデータストレージを実現する、唯一のスケールアウトストレージソリューションです。これは、データストレージとインフラストラクチャを一元化し、パフォーマンスを向上させ、そして可用性と管理性を改善して、エンタープライズレベルのストレージのチャレンジに対処します。

Red Hat Gluster Storage の Unified File および Object Storage は、OpenStack の Object Storage（swift）で構築されています。

swiftonfile（gluster-swift）が、Python の pickle モジュールを使用して、ディスク上のメタデータを順番に並べて保存する方法で、欠陥が見つかりました。認証されたリモートユーザーが、この欠陥を利用して、ストレージノードで任意のコードを実行する可能性があります。(CVE-2015-5242)

CVE-2015-5242 の詳細については、次を参照してください https://access.redhat.com/solutions/1985893

Red Hat は、この問題を報告してくれた IBM の Bill Owen 氏に感謝の意を表します。

swiftonfile の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

ソリューション

影響を受ける swiftonfile パッケージを更新してください。

参考資料

https://access.redhat.com/solutions/1985893

https://access.redhat.com/errata/RHSA-2015:1918

https://access.redhat.com/security/cve/cve-2015-5242

プラグインの詳細

深刻度: Medium

ID: 86523

ファイル名: redhat-RHSA-2015-1918.nasl

バージョン: 2.12

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2015/10/22

更新日: 2019/10/24

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus