この更新は、CVE-2015-1856、つまりバージョン付きの Swift オブジェクトの承認されていない削除を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2015:1681 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenStack Swift: バージョン付きの Swift オブジェクトの承認されていない削除 (CVE-2015-1856)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2015:1845 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Gluster Storage ソフトウェアは、柔軟で手頃な価格の構造化されていないデータストレージを実現する、唯一のスケールアウトストレージソリューションです。これは、データストレージとインフラストラクチャを一元化し、パフォーマンスを向上させ、可用性と管理性を改善して、エンタープライズレベルのストレージの課題に対処します。

    Red Hat Gluster Storage の Unified File および Object Storage は、OpenStack の Object Storage（swift）で構築されています。

    Red Hat Gluster Storage の OpenStack Object Storage (swiftonfile) のメタデータ制約で欠陥が見つかりました。悪意のあるユーザーが、複数の個別の呼び出しでメタデータを追加することで、max_meta_count 制約をバイパスし、構成で許可されているよりも多くのメタデータを保存する可能性があります。
    (CVE-2014-8177)

    また、この更新では、多数のバグが修正され、さまざまな拡張機能が追加されます。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これらの変更の中で最も重要な情報については、「参照」セクションでリンクされている Red Hat Gluster Storage 3.1 テクニカルノートを参照してください。

    このアドバイザリでは、以下の新機能が導入されています。

    * Gdeploy は、ブリックの作成、フォーマット、マウントのプロセスを自動化するツールです。新しいクラスターを設定する場合、多数のコマンドを手動で実行するとエラーが発生しやすくなるため、gdeploy はクラスター設定の選択肢として推奨されます。gdeploy を使用する利点には、ブリック作成の自動化、構成するドライブ (sd、vd など) を選択する際の柔軟性、論理ボリューム (LV) およびボリュームグループ (VG) の命名における柔軟性があります。 （BZ#1248899）

    * gstatus コマンドが完全にサポートされました。gstatus コマンドは、1 つのコマンドで、信頼できるストレージプールの健全性の使いやすく高レベルのビューを提供します。これは、分散、複製、分散複製、分散、および分散分散ボリュームの Red Hat Gluster Storage 信頼できるストレージプールの健全性に関する情報を収集します。
    (BZ#1250453)

    * BitRot によって検出された不良ファイルを、複製されたボリュームから復元できるようになりました。不良ファイルに関する情報は、/var/log/glusterfs/scrub.logにあるscrubberログファイルに記録されます。 （BZ#1238171）

    * 特定の Red Hat Gluster Storage ワークロードのパフォーマンスを改善するために、2 つの調整された調整済みの tuned プロファイルが導入されました。それらは、rhgs-sized-io がシーケンシャル I/O ワークロードのある大きなファイルのパフォーマンスを改善し、rhgs-random-io が小さなファイルのランダム I/O ワークロードのパフォーマンスを改善します（BZ# 1251360）

    Red Hat Gluster Storage の全ユーザーは、この更新を適用することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2704-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Rajaneesh Singh 氏は、Swift がメタデータの制限を適切に強制しないことを発見しました。攻撃者がこの問題を悪用して、ポリシーで許可された量を超えるメタデータを保存する可能性があります。(CVE-2014-7960)

    Clay Gerrard 氏は、allow_version が設定されているとき、Swift が、オブジェクトアクセス許可にかかわらず、ユーザーが最新バージョンのオブジェクトを削除できることを発見しました。攻撃者がこの問題を利用して、オブジェクトを削除する可能性があります。
    (CVE-2015-1856)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1684 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Object Storag（swift）は、仮想コンテナのオブジェクト保存サービスを提供します。これにより、ユーザーはファイル（任意のデータ）の保存および取得を行うことが可能です。サービスの分散アーキテクチャは、水平方向のスケーリングをサポートしています。
    障害が発生した場合の冗長性は、ソフトウェアベースのデータレプリケーションにより提供されます。Object Storage は非同期の結果整合性レプリケーションをサポートしているため、複数のデータセンター展開に適しています。

    OpenStack Object Storage で、認証されたユーザーが、所有権に関係なく、バージョン管理されたオブジェクトの最新バージョンを削除する可能性のある欠陥が見つかりました。この欠陥を悪用するには、攻撃者はオブジェクトの名前を知り、x-versions-locationコンテナへのリストアクセス権を持っている必要があります。 （CVE-2015-1856）

    Red Hat は、この問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。
    Upstream は、SwiftStack の Clay Gerrard 氏を最初の報告者として認めています。

    openstack-swift の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新のインストール後、OpenStack Object Storage サービスは自動的に再起動します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2015:1846アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Gluster Storage ソフトウェアは、柔軟で手頃な価格の構造化されていないデータストレージを実現する、唯一のスケールアウトストレージソリューションです。これは、データストレージとインフラストラクチャを一元化し、パフォーマンスを向上させ、可用性と管理性を改善して、エンタープライズレベルのストレージの課題に対処します。

    Red Hat Gluster Storage の Unified File および Object Storage は、OpenStack の Object Storage（swift）で構築されています。

    Red Hat Gluster StorageのOpenStack Object Storageswiftonfileでメタデータの制約に欠陥が見つかりました。複数の呼び出しでメタデータを追加することで、悪意のあるユーザーが max_meta_count 制約をバイパスし、構成で許可されている以上のメタデータを保存する可能性があります。
    (CVE-2014-8177)

    また、この更新では、多数のバグが修正され、さまざまな拡張機能が追加されます。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これらの変更の最も重要な情報については、「参照」セクションでリンクされている Red Hat Gluster Storage 3.1 テクニカルノートを参照してください。

    このアドバイザリでは、次の新機能を導入します

    * Gdeploy は、ブリックの作成、フォーマット、マウントのプロセスを自動化するツールです。新しいクラスターをセットアップする場合、多数のコマンドを手動で実行するとエラーが発生する可能性があるため、gdeploy はクラスターセットアップの推奨選択肢となる可能性があります。gdeploy を使用する利点は、自動化されたブリック作成、構成するドライブ (sd、vd など) の柔軟性、および論理ボリューム (LV) とボリュームグループ (VG) の名前付けの柔軟性などです。BZ#1248899

    * gstatus コマンドが現在完全にサポートされています。gstatus コマンドは、1 つのコマンドで信頼できるストレージプールの健全性を高レベルで簡単に表示できるようにします。分散、複製、分散で複製、分散、分散で分散されたボリュームの Red Hat Gluster Storage の信頼されているストレージプールの健全性に関する情報が収集されます。
    (BZ#1250453)

    * 現在は、複製されたボリュームからBitRotによって検出された不良ファイルを復元できます。不良ファイルに関する情報は、/var/log/glusterfs/scrub.log にある scrubber ログファイルに記録されます。BZ#1238171

    * 特定のRed Hat Gluster Storageワークロードのパフォーマンスを向上させるために、2つの調整されたプロファイルが導入されました。それらは、シーケンシャル I/O ワークロードで大きなファイルのパフォーマンスを向上させる rhgs-sequential-io、およびランダム I/O ワークロードで小さなファイルのパフォーマンスを改善する rhgs-random-io ですBZ# 1251360

    Red Hat Gluster Storageの全ユーザーは、この更新を適用することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85288	Fedora 22：openstack-swift-2.2.0-5.fc22（2015-12245）	Nessus	Fedora Local Security Checks	2015/8/10	2021/1/11	medium
193831	RHEL 7 : openstack-swift (RHSA-2015:1681)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	high
86306	RHEL 6：Red Hat Gluster Storage 3.1 の更新（重要度中）（RHSA-2015:1845）	Nessus	Red Hat Local Security Checks	2015/10/7	2025/4/15	medium
85252	Ubuntu 14.04 LTS : Swift の脆弱性 (USN-2704-1)	Nessus	Ubuntu Local Security Checks	2015/8/6	2024/8/27	critical
234368	RHEL 6/7：openstack-swift（RHSA-2015:1684）	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
86844	RHEL 7Red Hat Gluster Storage 3.1 更新重要度中RHSA-2015:1846	Nessus	Red Hat Local Security Checks	2015/11/11	2025/8/15	medium

検出

プラグインの検索

medium

high

medium

critical

medium

medium