The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2017:3277 advisory.

    The tcmu-runner packages provide a service that handles the complexity of the LIO kernel target's     userspace passthrough interface (TCMU). It presents a C plugin API for extension modules that handle SCSI     requests in ways not possible or suitable to be handled by LIO's in-kernel backstores.

    Security Fix(es):

    * A flaw was found in the implementation of CheckConfig method in handler_glfs.so of the tcmu-runner     daemon. A local, non-root user with access to the D-Bus system bus could send a specially crafted string     to CheckConfig method resulting in various kinds of segmentation fault. (CVE-2017-1000198)

    * A NULL pointer dereference flaw was found in the UnregisterHandler method implemented in the tcmu-runner     daemon. A local, non-root user with access to the D-Bus system bus could call the UnregisterHandler method     with the name of a handler loaded internally in tcmu-runner via dlopen() to trigger DoS.
    (CVE-2017-1000200)

    * A NULL pointer dereference flaw was found in the UnregisterHandler method implemented in the tcmu-runner     daemon. A local, non-root user with access to the D-Bus system bus could call UnregisterHandler method     with non-existing tcmu handler as paramater to trigger DoS. (CVE-2017-1000201)

    * A file information leak flaw was found in implementation of the CheckConfig method in handler_qcow.so of     the tcmu-runner daemon. A local, non-root user with access to the D-Bus system bus could use this flaw to     leak arbitrary file names which might not be retrievable by non-root user. (CVE-2017-1000199)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

tcmu-runner 的更新现可用于 Red Hat Enterprise Linux 7 的 Red Hat Gluster Storage 3.3.1。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。tcmu-runner 程序包提供的服务可处理 LIO 内核目标用户空间传递界面 (TCMU) 的复杂性。其针对扩展模块提出 C 插件 API，以便以 LIO 内核内回存无法或不适合处理的方式处理 SCSI 请求。安全修复：* 在 tcmu-runner 后台程序的 handler_glfs.so 中，在 CheckConfig 方法的实现中发现一个缺陷。可访问 D-Bus 系统总线的本地非 root 身份用户可发送特制的字符串到 CheckConfig 方法，导致多种分段错误。(CVE-2017-1000198) * 在 tcmu-runner 后台程序中实现的 UnregisterHandler 方法中，发现一个空指针取消引用缺陷。可访问 D-Bus 系统总线的本地非 root 身份用户可通过 dlopen() 使用于 tcmu-runner 内部加载的处理程序名称，来调用 UnregisterHandler 方法，以便触发 DoS。(CVE-2017-1000200) * 在 tcmu-runner 后台程序中实现的 UnregisterHandler 方法中，发现一个空指针取消引用缺陷。可访问 D-Bus 系统总线的本地非 root 身份用户可使用不存在的 tcmu 处理程序调用 UnregisterHandler 方法，来作为参数触发 DoS。(CVE-2017-1000201) * 在 tcmu-runner 程序的 handler_qcow.so 中，在 CheckConfig 方法的实现中发现一个信息泄露缺陷。可访问 D-Bus 系统总线的本地非 root 身份用户可利用此缺陷泄露可能无法由非 root 身份用户提取的任意文件名称。(CVE-2017-1000199)

tcmu-runnerの更新プログラムが、Red Hat Enterprise Linux 7対応のRed Hat Gluster Storage 3.3.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。tcmu-runnerパッケージは、LIOカーネルターゲットのユーザースペースパススルーインターフェイス（TCMU）の複雑さを処理するサービスを提供します。LIOのカーネル内バックストアで処理することが不可能または不適切な方法でSCSI要求を処理する拡張機能モジュール用のCプラグインAPIを提示します。セキュリティ修正プログラム：* tcmu-runnerデーモンのhandler_glfs.soのCheckConfigメソッドの実装に欠陥が見つかりました。D-Busシステムバスへのアクセス権を持つローカルの非ルートユーザーは、CheckConfigメソッドに特別に細工された文字列を送信して、さまざまな種類のセグメンテーションエラーを引き起こす可能性があります。（CVE-2017-1000198）* tcmu-runnerデーモンに実装されているUnregisterHandlerメソッドにNULLポインターのデリファレンスの欠陥が見つかりました。D-Busシステムバスへのアクセス権を持つローカルの非ルートユーザーが、DoSをトリガーするためにdlopen()を介してtcmu-runnerに内部的にロードされたハンドラーの名前でUnregisterHandlerメソッドを呼び出す可能性があります。（CVE-2017-1000200）* tcmu-runnerデーモンに実装されているUnregisterHandlerメソッドにNULLポインターのデリファレンスの欠陥が見つかりました。D-Busシステムバスへのアクセス権を持つローカルの非ルートユーザーが、DoSをトリガーするためのパラメーターとして、存在しないtcmuハンドラーを使用してUnregisterHandlerメソッドを呼び出す可能性があります。（CVE-2017-1000201）* tcmu-runnerデーモンのhandler_glfs.soのCheckConfigメソッドの実装にファイル情報漏えいの欠陥が見つかりました。D-Busシステムバスへのアクセス権を持つローカルの非ルートユーザーがこの欠陥を利用して、非ルートユーザーが取得できないような任意のファイル名を漏えいさせる可能性があります。（CVE-2017-1000199）

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Gluster Storage 3.3.1 的 tcmu-runner 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。tcmu-runner 套件提供的服務可處理 LIO 核心目標使用者空間傳遞介面 (TCMU) 的複雜性。其針對延伸模組提出 C 外掛程式 API，以便處理 LIO 核心內回存無法或不適合處理的 SCSI 要求。安全性修正：* 在 tcmu-runner 程序的 handler_glfs.so 中，在 CheckConfig 方法的實作中發現一個缺陷。可存取 D-Bus 系統匯流排的本機非 root 使用者可傳送特製的字串到 CheckConfig 方法，導致多種分割錯誤。(CVE-2017-1000198) * 在 tcmu-runner 程序中實作的 UnregisterHandler 方法中，發現一個 NULL 指標解除參照缺陷。可存取 D-Bus 系統匯流排的本機非 root 使用者可透過 dlopen() 使用於 tcmu-runner 內部載入的處理常式名稱，來呼叫 UnregisterHandler 方法，以便觸發 DoS。(CVE-2017-1000200) * 在 tcmu-runner 程序中實作的 UnregisterHandler 方法中，發現一個 NULL 指標解除參照缺陷。可存取 D-Bus 系統匯流排的本機非 root 使用者可使用不存在的 tcmu 處理常式呼叫 UnregisterHandler 方法，來作為參數觸發 DoS。(CVE-2017-1000201) * 在 tcmu-runner 程序的 handler_qcow.so 中，在 CheckConfig 方法的實作中發現一個資訊洩露缺陷。可存取 D-Bus 系統匯流排的本機非 root 使用者可利用此缺陷洩露可能無法由非 root 使用者擷取的任意檔案名稱。(CVE-2017-1000199)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104865	RHEL 7 : tcmu-runner (RHSA-2017:3277)	Nessus	Red Hat Local Security Checks	2017/11/30	2024/6/3	high
104865	RHEL 7：Storage Server (RHSA-2017:3277)	Nessus	Red Hat Local Security Checks	2017/11/30	2024/6/3	high
104865	RHEL 7：Storage Server（RHSA-2017:3277）	Nessus	Red Hat Local Security Checks	2017/11/30	2024/6/3	high
104865	RHEL 7：Storage Server (RHSA-2017:3277)	Nessus	Red Hat Local Security Checks	2017/11/30	2024/6/3	high

検出

プラグインの検索

high

high

high

high