RHEL 6/7:swiftonfile(RHSA-2015:1918)

critical Nessus プラグイン ID 86523

概要

リモート Red Hat ホストにセキュリティ更新がありません。

説明

1 つのセキュリティ問題を修正する更新済みの swiftonfile パッケージが、Red Hat Enterprise Linux 6 および 7 用の Red Hat Gluster Storage 3.1 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System(CVSS)ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Gluster Storage ソフトウェアは、柔軟で手頃な価格の構造化されていないデータストレージを実現する、唯一のスケールアウトストレージソリューションです。これは、データストレージとインフラストラクチャを一元化し、パフォーマンスを向上させ、そして可用性と管理性を改善して、エンタープライズレベルのストレージのチャレンジに対処します。

Red Hat Gluster Storage の Unified File および Object Storage は、OpenStack の Object Storage(swift)で構築されています。

swiftonfile(gluster-swift)が、Python の pickle モジュールを使用して、ディスク上のメタデータを順番に並べて保存する方法で、欠陥が見つかりました。認証されたリモートユーザーが、この欠陥を利用して、ストレージノードで任意のコードを実行する可能性があります。(CVE-2015-5242)

CVE-2015-5242 の詳細については、次を参照してください https://access.redhat.com/solutions/1985893

Red Hat は、この問題を報告してくれた IBM の Bill Owen 氏に感謝の意を表します。

swiftonfile の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

ソリューション

影響を受ける swiftonfile パッケージを更新してください。

参考資料

http://www.nessus.org/u?591bc5fe

https://access.redhat.com/solutions/1985893

https://bugzilla.redhat.com/show_bug.cgi?id=1258743

https://access.redhat.com/errata/RHSA-2015:1918

https://access.redhat.com/security/updates/classification/#important

プラグインの詳細

深刻度: Critical

ID: 86523

ファイル名: redhat-RHSA-2015-1918.nasl

バージョン: 2.14

タイプ: local

エージェント: unix

公開日: 2015/10/22

更新日: 2025/4/15

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

Vendor

Vendor Severity: Important

CVSS v2

リスクファクター: Medium

基本値: 6

現状値: 4.4

ベクトル: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P

CVSS スコアのソース: CVE-2015-5242

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:swiftonfile

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/10/20

脆弱性公開日: 2015/11/25

参照情報

CVE: CVE-2015-5242

RHSA: 2015:1918