RHEL 7Red Hat Gluster Storage 3.1 更新重要度中RHSA-2015:1846
medium Nessus プラグイン ID 86844
Language:
概要
リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。説明
リモートRedhat Enterprise Linux 7ホストに、RHSA-2015:1846アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。Red Hat Gluster Storage ソフトウェアは、柔軟で手頃な価格の構造化されていないデータストレージを実現する、唯一のスケールアウトストレージソリューションです。これは、データストレージとインフラストラクチャを一元化し、パフォーマンスを向上させ、可用性と管理性を改善して、エンタープライズレベルのストレージの課題に対処します。
Red Hat Gluster Storage の Unified File および Object Storage は、OpenStack の Object Storage（swift）で構築されています。
Red Hat Gluster StorageのOpenStack Object Storageswiftonfileでメタデータの制約に欠陥が見つかりました。複数の呼び出しでメタデータを追加することで、悪意のあるユーザーが max_meta_count 制約をバイパスし、構成で許可されている以上のメタデータを保存する可能性があります。
(CVE-2014-8177)
また、この更新では、多数のバグが修正され、さまざまな拡張機能が追加されます。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これらの変更の最も重要な情報については、「参照」セクションでリンクされている Red Hat Gluster Storage 3.1 テクニカルノートを参照してください。
このアドバイザリでは、次の新機能を導入します
* Gdeploy は、ブリックの作成、フォーマット、マウントのプロセスを自動化するツールです。新しいクラスターをセットアップする場合、多数のコマンドを手動で実行するとエラーが発生する可能性があるため、gdeploy はクラスターセットアップの推奨選択肢となる可能性があります。gdeploy を使用する利点は、自動化されたブリック作成、構成するドライブ (sd、vd など) の柔軟性、および論理ボリューム (LV) とボリュームグループ (VG) の名前付けの柔軟性などです。BZ#1248899
* gstatus コマンドが現在完全にサポートされています。gstatus コマンドは、1 つのコマンドで信頼できるストレージプールの健全性を高レベルで簡単に表示できるようにします。分散、複製、分散で複製、分散、分散で分散されたボリュームの Red Hat Gluster Storage の信頼されているストレージプールの健全性に関する情報が収集されます。
(BZ#1250453)
* 現在は、複製されたボリュームからBitRotによって検出された不良ファイルを復元できます。不良ファイルに関する情報は、/var/log/glusterfs/scrub.log にある scrubber ログファイルに記録されます。BZ#1238171
* 特定のRed Hat Gluster Storageワークロードのパフォーマンスを向上させるために、2つの調整されたプロファイルが導入されました。それらは、シーケンシャル I/O ワークロードで大きなファイルのパフォーマンスを向上させる rhgs-sequential-io、およびランダム I/O ワークロードで小さなファイルのパフォーマンスを改善する rhgs-random-io ですBZ# 1251360
Red Hat Gluster Storageの全ユーザーは、この更新を適用することが推奨されます。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.redhat.com/show_bug.cgi?id=1257525
https://access.redhat.com/security/updates/classification/#moderate
http://www.nessus.org/u?7c54d416
http://www.nessus.org/u?7f5c5427
https://access.redhat.com/errata/RHSA-2015:1846
プラグインの詳細
深刻度: Medium
ID: 86844
ファイル名: redhat-RHSA-2015-1846.nasl
バージョン: 2.7
タイプ: local
エージェント: unix
公開日: 2015/11/11
更新日: 2025/8/15
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.6
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: Medium
基本値: 5.5
現状値: 4.8
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:P
CVSS スコアのソース: CVE-2015-1856
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 6.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS スコアのソース: CVE-2014-8177
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:glusterfs-cli, p-cpe:/a:redhat:enterprise_linux:glusterfs-ganesha, p-cpe:/a:redhat:enterprise_linux:glusterfs-devel, p-cpe:/a:redhat:enterprise_linux:vdsm-tests, p-cpe:/a:redhat:enterprise_linux:glusterfs-api, p-cpe:/a:redhat:enterprise_linux:glusterfs, p-cpe:/a:redhat:enterprise_linux:gstatus, p-cpe:/a:redhat:enterprise_linux:openstack-swift-container, p-cpe:/a:redhat:enterprise_linux:gluster-nagios-addons, p-cpe:/a:redhat:enterprise_linux:glusterfs-client-xlators, p-cpe:/a:redhat:enterprise_linux:vdsm-python, p-cpe:/a:redhat:enterprise_linux:vdsm-hook-openstacknet, p-cpe:/a:redhat:enterprise_linux:vdsm-jsonrpc, p-cpe:/a:redhat:enterprise_linux:swiftonfile, p-cpe:/a:redhat:enterprise_linux:glusterfs-rdma, p-cpe:/a:redhat:enterprise_linux:nfs-ganesha-gluster, p-cpe:/a:redhat:enterprise_linux:nagios-server-addons, p-cpe:/a:redhat:enterprise_linux:vdsm-hook-qemucmdline, p-cpe:/a:redhat:enterprise_linux:glusterfs-server, p-cpe:/a:redhat:enterprise_linux:openstack-swift-object, p-cpe:/a:redhat:enterprise_linux:vdsm-hook-ethtool-options, p-cpe:/a:redhat:enterprise_linux:openstack-swift-account, p-cpe:/a:redhat:enterprise_linux:vdsm-xmlrpc, p-cpe:/a:redhat:enterprise_linux:glusterfs-api-devel, p-cpe:/a:redhat:enterprise_linux:glusterfs-fuse, p-cpe:/a:redhat:enterprise_linux:openstack-swift, p-cpe:/a:redhat:enterprise_linux:vdsm-gluster, p-cpe:/a:redhat:enterprise_linux:vdsm-reg, p-cpe:/a:redhat:enterprise_linux:redhat-storage-server, p-cpe:/a:redhat:enterprise_linux:vdsm-hook-faqemu, p-cpe:/a:redhat:enterprise_linux:glusterfs-geo-replication, p-cpe:/a:redhat:enterprise_linux:vdsm, p-cpe:/a:redhat:enterprise_linux:nfs-ganesha, p-cpe:/a:redhat:enterprise_linux:vdsm-debug-plugin, p-cpe:/a:redhat:enterprise_linux:vdsm-yajsonrpc, p-cpe:/a:redhat:enterprise_linux:python-gluster, p-cpe:/a:redhat:enterprise_linux:gluster-nagios-common, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:glusterfs-libs, p-cpe:/a:redhat:enterprise_linux:gdeploy, p-cpe:/a:redhat:enterprise_linux:vdsm-python-zombiereaper, p-cpe:/a:redhat:enterprise_linux:openstack-swift-doc, p-cpe:/a:redhat:enterprise_linux:openstack-swift-proxy, p-cpe:/a:redhat:enterprise_linux:vdsm-cli
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/10/5
脆弱性公開日: 2015/8/21
参照情報
CVE: CVE-2014-8177, CVE-2015-1856
BID: 76979
RHSA: 2015:1846