An update of {'ceph', 'linux-esx', 'rsync', 'linux', 'linux-secure', 'linux-aws'} packages of Photon OS has been released.

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0546 公告中提及的弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    安全性修正：

    * ceph：rgw_civetweb.cc:RGW::init_env() 處理的未經驗證且格式錯誤的 HTTP 要求可導致拒絕服務 (CVE-2018-7262)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:0546 公告中提及的一个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    安全修复：

    * ceph：rgw_civetweb.cc:RGW::init_env() 处理的未经身份验证的畸形 HTTP 请求会导致拒绝服务 (CVE-2018-7262)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:0546 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

    セキュリティ修正プログラム：

    * ceph: rgw_civetweb.cc:RGW::init_env() によって処理される認証されていない不正な HTTP リクエストにより、サービス拒否が発生する可能性があります (CVE-2018-7262)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:0546 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable     version of the Ceph storage system with a Ceph management platform, deployment utilities, and support     services.

    Security Fix(es):

    * ceph: Unauthenticated malformed HTTP requests handled by rgw_civetweb.cc:RGW::init_env() can lead to     denial of service (CVE-2018-7262)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the ceph package has been released.

New release (1:12.2.4-1), includes Security fix for CVE-2018-7262

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ceph fixes the following issues: Security issues fixed :

  - CVE-2018-7262: rgw: malformed http headers can crash rgw     (bsc#1081379).

  - CVE-2017-16818: User reachable asserts allow for DoS     (bsc#1063014). Bug fixes :

  - bsc#1061461: OSDs keep generating coredumps after adding     new OSD node to cluster.

  - bsc#1079076: RGW openssl fixes.

  - bsc#1067088: Upgrade to SES5 restarted all nodes,     majority of OSDs aborts during start.

  - bsc#1056125: Some OSDs are down when doing performance     testing on rbd image in EC Pool.

  - bsc#1087269: allow_ec_overwrites option not in command     options list.

  - bsc#1051598: Fix mountpoint check for systemctl enable
    --runtime.

  - bsc#1070357: Zabbix mgr module doesn't recover from     HEALTH_ERR.

  - bsc#1066502: After upgrading a single OSD from SES 4 to     SES 5 the OSDs do not rejoin the cluster.

  - bsc#1067119: Crushtool decompile creates wrong device     entries (device 20 device20) for not existing / deleted     OSDs.

  - bsc#1060904: Loglevel misleading during keystone     authentication.

  - bsc#1056967: Monitors goes down after pool creation on     cluster with 120 OSDs.

  - bsc#1067705: Issues with RGW Multi-Site Federation     between SES5 and RH Ceph Storage 2.

  - bsc#1059458: Stopping / restarting rados gateway as part     of deepsea stage.4 executions causes core-dump of     radosgw.

  - bsc#1087493: Commvault cannot reconnect to storage after     restarting haproxy.

  - bsc#1066182: Container synchronization between two Ceph     clusters failed.

  - bsc#1081600: Crash in civetweb/RGW.

  - bsc#1054061: NFS-GANESHA service failing while trying to     list mountpoint on client.

  - bsc#1074301: OSDs keep aborting: SnapMapper failed     asserts.

  - bsc#1086340: XFS metadata corruption on rbd-nbd mapped     image with journaling feature enabled.

  - bsc#1080788: fsid mismatch when creating additional     OSDs.

  - bsc#1071386: Metadata spill onto block.slow.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ceph fixes the following issues :

Security issues fixed :

  - CVE-2018-7262: rgw: malformed http headers can crash rgw     (bsc#1081379).

  - CVE-2017-16818: User reachable asserts allow for DoS     (bsc#1063014).

Bug fixes :

  - bsc#1061461: OSDs keep generating coredumps after adding     new OSD node to cluster.

  - bsc#1079076: RGW openssl fixes.

  - bsc#1067088: Upgrade to SES5 restarted all nodes,     majority of OSDs aborts during start.

  - bsc#1056125: Some OSDs are down when doing performance     testing on rbd image in EC Pool.

  - bsc#1087269: allow_ec_overwrites option not in command     options list.

  - bsc#1051598: Fix mountpoint check for systemctl enable
    --runtime.

  - bsc#1070357: Zabbix mgr module doesn't recover from     HEALTH_ERR.

  - bsc#1066502: After upgrading a single OSD from SES 4 to     SES 5 the OSDs do not rejoin the cluster.

  - bsc#1067119: Crushtool decompile creates wrong device     entries (device 20 device20) for not existing / deleted     OSDs.

  - bsc#1060904: Loglevel misleading during keystone     authentication.

  - bsc#1056967: Monitors goes down after pool creation on     cluster with 120 OSDs.

  - bsc#1067705: Issues with RGW Multi-Site Federation     between SES5 and RH Ceph Storage 2.

  - bsc#1059458: Stopping / restarting rados gateway as part     of deepsea stage.4 executions causes core-dump of     radosgw.

  - bsc#1087493: Commvault cannot reconnect to storage after     restarting haproxy.

  - bsc#1066182: Container synchronization between two Ceph     clusters failed.

  - bsc#1081600: Crash in civetweb/RGW.

  - bsc#1054061: NFS-GANESHA service failing while trying to     list mountpoint on client.

  - bsc#1074301: OSDs keep aborting: SnapMapper failed     asserts.

  - bsc#1086340: XFS metadata corruption on rbd-nbd mapped     image with journaling feature enabled.

  - bsc#1080788: fsid mismatch when creating additional     OSDs.

  - bsc#1071386: Metadata spill onto block.slow.

This update was imported from the SUSE:SLE-12-SP3:Update update project.

新しいリリース（1:12.2.4-1）には、CVE-2018-7262のセキュリティ修正が含まれています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcephの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2018-7262：rgw：無効な形式のhttpヘッダーにより、rgwがクラッシュする可能性があります（bsc#1081379）。

  - CVE-2017-16818：ユーザーが到達可能なアサートにより、DoSが発生する可能性があります（bsc#1063014）。バグ修正：

  - bsc#1061461：新しいOSDノードをクラスターに追加後に、OSDがコアダンプを生成し続けます。

  - bsc#1079076：RGW opensslの修正。

  - bsc#1067088：SES5にアップグレードすると、すべてのノードが再起動します。OSDの大部分が起動中に中断します。

  - bsc#1056125：ECプール内のrbdイメージでパフォーマンステストを実行すると、一部のOSDがダウンします。

  - bsc#1087269：allow_ec_overwritesオプションがコマンドオプションリスト内にありません。

  - bsc#1051598：systemctl enable用のマウントポイントチェックを修正します
    --runtime。

  - bsc#1070357：Zabbix mgrモジュールがHEALTH_ERRから回復しません。

  - bsc#1066502：単一のOSDをSES 4からSES 5にアップグレードすると、OSDがクラスターに再参加しません。

  - bsc#1067119：Crushtool decompileが、存在しない/削除されたOSDの間違ったデバイスエントリ（device 20 device20）を作成します。

  - bsc#1060904：Keystone認証中に誤解を招くログレベル。

  - bsc#1056967：OSDが120のクラスターでプールを作成するとモニターがダウンします。

  - bsc#1067705：SES5とRH Ceph Storage 2間のRGW Multi-Site Federationに伴う問題。

  - bsc#1059458：deepsea stage.4の実行の一部としてradosゲートウェイを停止/再起動すると、radosgwのコアダンプが発生します。

  - bsc#1087493：Commvaultが、haproxyの再起動後に、ストレージに再接続できません。

  - bsc#1066182：2つのCephクラスター間のコンテナ同期が失敗しました。

  - bsc#1081600：civetweb/RGWでのクラッシュ。

  - bsc#1054061：クライアント上のマウントポイントを列挙しようとしてNFS-GANESHAサービスが失敗します。

  - bsc#1074301：OSDが中断し続けます：SnapMapperがアサートに失敗しました。

  - bsc#1086340：ジャーナリング機能が有効になっているrbd-nbdマッピングされた画像上のXFSメタデータの破損。

  - bsc#1080788：追加のOSDの作成時のfsidの不一致。

  - bsc#1071386：block.slowでメタデータがスピルします。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このcephの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-7262：rgw: malformed http headers can crash rgw (bsc#1081379).

  - CVE-2017-16818：ユーザーが到達可能なアサートにより、DoSが発生する可能性があります（bsc#1063014）。

バグ修正：

  - bsc#1061461：新しいOSDノードをクラスターに追加後に、OSDがコアダンプを生成し続けます。

  - bsc#1079076：RGW openssl fixes.

  - bsc#1067088：SES5にアップグレードすると、すべてのノードが再起動します。OSDの大部分が起動中に中断します。

  - bsc#1056125：ECプール内のrbdイメージでパフォーマンステストを実行すると、一部のOSDがダウンします。

  - bsc#1087269：allow_ec_overwritesオプションがコマンドオプションリスト内にありません。

  - bsc#1051598：Fix mountpoint check for systemctl enable
    --runtime。

  - bsc#1070357：Zabbix mgr module doesn't recover from HEALTH_ERR.

  - bsc#1066502：単一のOSDをSES 4からSES 5にアップグレードすると、OSDがクラスターに再参加しません。

  - bsc#1067119：Crushtool decompileが、存在しない/削除されたOSDの間違ったデバイスエントリ（device 20 device20）を作成します。

  - bsc#1060904：Loglevel misleading during keystone authentication.

  - bsc#1056967：OSDが120のクラスターでプールを作成するとモニターがダウンします。

  - bsc#1067705：SES5とRH Ceph Storage 2間のRGW Multi-Site Federationに伴う問題。

  - bsc#1059458：deepsea stage.4の実行の一部としてradosゲートウェイを停止/再起動すると、radosgwのコアダンプが発生します。

  - bsc#1087493：Commvaultが、haproxyの再起動後に、ストレージに再接続できません。

  - bsc#1066182：Container synchronization between two Ceph clusters failed.

  - bsc#1081600：civetweb/RGWでのクラッシュ。

  - bsc#1054061：クライアント上のマウントポイントを列挙しようとしてNFS-GANESHAサービスが失敗します。

  - bsc#1074301：OSDが中断し続けます：SnapMapperがアサートに失敗しました。

  - bsc#1086340：ジャーナリング機能が有効になっているrbd-nbdマッピングされた画像上のXFSメタデータの破損。

  - bsc#1080788：追加のOSDの作成時のfsidの不一致。

  - bsc#1071386：block.slowでメタデータがスピルします。

This update was imported from the SUSE: SLE-12-SP3：Update update project.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111300	Photon OS 2.0 : ceph / linux-esx / rsync / linux / linux-secure / linux-aws (PhotonOS-PHSA-2018-2.0-0041) (deprecated)	Nessus	PhotonOS Local Security Checks	2018/7/24	2019/2/7	high
108480	RHEL 7：ceph (RHSA-2018:0546)	Nessus	Red Hat Local Security Checks	2018/3/20	2025/1/28	high
108480	RHEL 7：ceph (RHSA-2018:0546)	Nessus	Red Hat Local Security Checks	2018/3/20	2025/1/28	high
108480	RHEL 7 : ceph (RHSA-2018:0546)	Nessus	Red Hat Local Security Checks	2018/3/20	2025/1/28	high
108480	RHEL 7 : ceph (RHSA-2018:0546)	Nessus	Red Hat Local Security Checks	2018/3/20	2025/1/28	high
121941	Photon OS 2.0: Ceph PHSA-2018-2.0-0041	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/7/22	high
108350	Fedora 27 : 1:ceph (2018-ed907ef9a0)	Nessus	Fedora Local Security Checks	2018/3/15	2025/1/30	high
110123	SUSE SLED12 / SLES12 Security Update : ceph (SUSE-SU-2018:1417-1)	Nessus	SuSE Local Security Checks	2018/5/25	2024/10/1	high
110257	openSUSE Security Update : ceph (openSUSE-2018-541)	Nessus	SuSE Local Security Checks	2018/5/31	2024/9/26	high
108350	Fedora 27：1：ceph（2018-ed907ef9a0）	Nessus	Fedora Local Security Checks	2018/3/15	2025/1/30	high
110123	SUSE SLED12 / SLES12セキュリティ更新プログラム：ceph（SUSE-SU-2018:1417-1）	Nessus	SuSE Local Security Checks	2018/5/25	2024/10/1	high
110257	openSUSEセキュリティ更新プログラム：ceph（openSUSE-2018-541）	Nessus	SuSE Local Security Checks	2018/5/31	2024/9/26	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high