An updated ceph-deploy package that fixes two security issues is now available for Red Hat Ceph Storage.

Red Hat Product Security has rated this update as having Moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Red Hat Ceph Storage is a massively scalable, open, software-defined storage platform that combines the most stable version of Ceph with a Ceph management platform, deployment tools, and support services.

It was discovered that ceph-deploy, a utility for deploying Red Hat Ceph Storage, would create the keyring file with world readable permissions, which could possibly allow a local user to obtain authentication credentials from the keyring file. (CVE-2015-3010, CVE-2015-4053)

All ceph-deploy users are advised to upgrade to this updated package, which contains backported patches to correct these issues.

2 つのセキュリティの問題を修正する更新済みの ceph-deploy パッケージが、Red Hat Ceph Storage で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Ceph Storage は、超スケーラブルでオープンなソフトウェア定義型ストレージプラットフォームであり、Ceph の最も安定したバージョンの、Ceph 管理プラットフォーム、展開ツール、およびサポートサービスを搭載しています。

Red Hat Ceph Storage を展開するためのユーティリティである ceph-deploy は、誰でも読み取り可能なアクセス権でキーリングファイルを作成する場合があることが判明しました。これにより、ローカルユーザーは、キーリングファイルから認証情報を入手できる場合があります。（CVE-2015-3010、 CVE-2015-4053）

ceph-deploy の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

現已提供適用於 Red Hat Ceph Storage 的更新版 ceph-deploy 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Ceph Storage 是一個可大幅擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 版本，並搭配 Ceph 管理平台、部署工具以及支援服務。

據發現，用於部署 Red Hat Ceph Storage 的公用程式 ceph-deploy，會建立具有任何人皆可讀取之權限的 keyring 檔案，進而可能允許本機使用者從 keyring 檔案取得驗證認證。(CVE-2015-3010、CVE-2015-4053)

建議所有 ceph-deploy 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

更新后的 ceph-deploy 程序包修复了两个安全问题，现在可用于 Red Hat Ceph Storage。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Ceph Storage 是一种大规模、可扩展的开放式软件定义存储平台，将最稳定的 Ceph 版本与 Ceph 管理平台、部署工具以及支持服务相结合。

已发现用于部署 Red Hat Ceph Storage 的实用工具 ceph-deploy 以全局可读的权限创建 keyring 文件，这可能允许本地用户从 keyring 文件获得认证凭据。（CVE-2015-3010、CVE-2015-4053）

建议所有 ceph-deploy 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Update to ceph-deploy 1.5.23. This fixes CVE-2015-3010 (keyring permissions are world readable in ~ceph). See [upstream changelog](http://ceph.com/ceph-deploy/docs/changelog.html) for detailed changes.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ceph-deploy 1.5.23 的更新。此可修正 CVE-2015-3010 (在 ~ceph 中，keyring 權限為任何人皆可讀取)。請參閱 [上游變更記錄](http://ceph.com/ceph-deploy/docs/changelog.html) 瞭解詳細變更。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新到 ceph-deploy 1.5.23。此更新修复了 CVE-2015-3010 （keyring 权限在 ~ceph 中为全局可读）。请参阅 [上游变更日志] (http://ceph.com/ceph-deploy/docs/changelog.html) 了解详细变更。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ceph-deploy 1.5.23 に更新してください。これにより、CVE-2015-3010（~ceph で全ユーザーがキーリング権限を読み取り可能）が修正されます。詳細な変更内容については、 [Upstream 変更ログ]（http://ceph.com/ceph-deploy/docs/changelog.html）を参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84189	RHEL 6 / 7 : ceph-deploy (RHSA-2015:1092)	Nessus	Red Hat Local Security Checks	2015/6/15	2019/10/24	low
84189	RHEL 6 / 7：ceph-deploy（RHSA-2015:1092）	Nessus	Red Hat Local Security Checks	2015/6/15	2019/10/24	low
84189	RHEL 6 / 7：ceph-deploy (RHSA-2015:1092)	Nessus	Red Hat Local Security Checks	2015/6/15	2019/10/24	low
84189	RHEL 6 / 7：ceph-deploy (RHSA-2015:1092)	Nessus	Red Hat Local Security Checks	2015/6/15	2019/10/24	low
82972	Fedora 22 : ceph-deploy-1.5.23-1.fc22 (2015-5953)	Nessus	Fedora Local Security Checks	2015/4/22	2021/1/11	low
82974	Fedora 21 : ceph-deploy-1.5.23-1.fc21 (2015-5981)	Nessus	Fedora Local Security Checks	2015/4/22	2021/1/11	low
82972	Fedora 22 : ceph-deploy-1.5.23-1.fc22 (2015-5953)	Nessus	Fedora Local Security Checks	2015/4/22	2021/1/11	low
82974	Fedora 21 : ceph-deploy-1.5.23-1.fc21 (2015-5981)	Nessus	Fedora Local Security Checks	2015/4/22	2021/1/11	low
82972	Fedora 22：ceph-deploy-1.5.23-1.fc22 (2015-5953)	Nessus	Fedora Local Security Checks	2015/4/22	2021/1/11	low
82974	Fedora 21：ceph-deploy-1.5.23-1.fc21 (2015-5981)	Nessus	Fedora Local Security Checks	2015/4/22	2021/1/11	low
82972	Fedora 22：ceph-deploy-1.5.23-1.fc22（2015-5953）	Nessus	Fedora Local Security Checks	2015/4/22	2021/1/11	low
82974	Fedora 21：ceph-deploy-1.5.23-1.fc21（2015-5981）	Nessus	Fedora Local Security Checks	2015/4/22	2021/1/11	low

検出

プラグインの検索

low

low

low

low

low

low

low

low

low

low

low

low