glusterfsの更新プログラムが、Red Hat Storage向けRed Hat Enterprise Linux 7のネイティブクライアントおよびRed Hat Enterprise Linux 7のRed Hat Gluster Storage 3.3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GlusterFSは、Red Hat Gluster Storageの重要な構成要素です。スタック可能なユーザー空間設計に基づいており、多様なワークロードに優れたパフォーマンスを提供できます。GlusterFSは、ネットワーク相互接続を介したさまざまなストレージサーバーを1つの大規模な並列ネットワークファイルシステムに集約します。セキュリティ修正プログラム：*CVE-2018-1088の修正により、garantfsサーバーに「auth.allow」を実装する方法に、新たな脆弱性が導入されたことがわかりました。認証されていないglusterクライアントが、glusterストレージボリュームをマウントする可能性があります。（CVE-2018-1112）

glusterfs 的更新现在可用于 Red Hat Storage 适用的 Red Hat Enterprise Linux 6 的 Native Client 和 Red Hat Enterprise Linux 6 的 Red Hat Gluster Storage 3.3。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GlusterFS 是 Red Hat Gluster Storage 的关键构建基块。它基于可堆叠的用户空间设计，可为不同的工作负载提供出色的性能。GlusterFS 通过网络互连将各种存储服务器聚合为一个大型的并行网络文件系统。安全修复：* CVE-2018-1088 的修复程序引入新漏洞，该漏洞存在于 'auth.allow' 在 glusterfs 服务器的实现方式中。未经身份验证的 gluster 客户端可以挂载 gluster 存储卷。(CVE-2018-1112)

現已提供適用於 Native Client for Red Hat Enterprise Linux 6 for Red Hat Storage 以及 Red Hat Enterprise Linux 6 的 Red Hat Gluster Storage 3.3 的 glusterfs 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GlusterFS 是 Red Hat Gluster Storage 適用的主要建置區塊。其根據可堆疊的使用者空間設計，並能為不同的工作負載提供卓越效能。GlusterFS 將網路互相連線上不同的儲存伺服器彙集成一個大型、平行的網路檔案系統。安全性修正：* 據發現 CVE-2018-1088 的修正在將「auth.allow」實作至 glusterfs 伺服器的方式中引進新弱點。未經驗證的 gluster 用戶端可掛載 gluster 儲存磁碟區。(CVE-2018-1112)

現已提供適用於 Native Client for Red Hat Enterprise Linux 7 for Red Hat Storage 以及 Red Hat Enterprise Linux 7 的 Red Hat Gluster Storage 3.3 的 glusterfs 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GlusterFS 是 Red Hat Gluster Storage 適用的主要建置區塊。其根據可堆疊的使用者空間設計，並能為不同的工作負載提供卓越效能。GlusterFS 將網路互相連線上不同的儲存伺服器彙集成一個大型、平行的網路檔案系統。安全性修正：* 據發現 CVE-2018-1088 的修正在將「auth.allow」實作至 glusterfs 伺服器的方式中引進新弱點。未經驗證的 gluster 用戶端可掛載 gluster 儲存磁碟區。(CVE-2018-1112)

glusterfs 的更新现在可用于 Red Hat Storage 适用的 Red Hat Enterprise Linux 7 的 Native Client 和 Red Hat Enterprise Linux 7 的 Red Hat Gluster Storage 3.3。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GlusterFS 是 Red Hat Gluster Storage 的关键构建基块。它基于可堆叠的用户空间设计，可为不同的工作负载提供出色的性能。GlusterFS 通过网络互连将各种存储服务器聚合为一个大型的并行网络文件系统。安全修复：* CVE-2018-1088 的修复程序引入新漏洞，该漏洞存在于 'auth.allow' 在 glusterfs 服务器的实现方式中。未经身份验证的 gluster 客户端可以挂载 gluster 存储卷。(CVE-2018-1112)

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:1268 advisory.

    GlusterFS is a key building block of Red Hat Gluster Storage. It is based on a stackable user-space design     and can deliver exceptional performance for diverse workloads. GlusterFS aggregates various storage     servers over network interconnections into one large, parallel network file system.

    Security Fix(es):

    * It was found that fix for CVE-2018-1088 introduced a new vulnerability in the way 'auth.allow' is     implemented in glusterfs server. An unauthenticated gluster client could mount gluster storage volumes.
    (CVE-2018-1112)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for glusterfs fixes the following issues :

glusterfs was update to release 3.12.15 :

  - Fixed a number of bugs and security issues :

  - CVE-2018-1088, CVE-2018-1112 [boo#1090084],     CVE-2018-10904 [boo#1107018], CVE-2018-10907     [boo#1107019], CVE-2018-10911 [boo#1107020],     CVE-2018-10913 [boo#1107021], CVE-2018-10914     [boo#1107022], CVE-2018-10923 [boo#1107023],     CVE-2018-10924 [boo#1107024], CVE-2018-10926     [boo#1107025], CVE-2018-10927 [boo#1107026],     CVE-2018-10928 [boo#1107027], CVE-2018-10928     [boo#1107027], CVE-2018-10929 [boo#1107028],     CVE-2018-10930 [boo#1107029], boo#1105776 .

According to the versions of the glusterfs packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A privilege escalation flaw was found in gluster     snapshot scheduler. Any gluster client allowed to mount     gluster volumes could also mount shared gluster storage     volume and escalate privileges by scheduling malicious     cronjob via symlink.(CVE-2018-1088)

  - It was found that fix for CVE-2018-1088 introduced a     new vulnerability in the way 'auth.allow' is     implemented in glusterfs server. An unauthenticated     gluster client could mount gluster storage     volumes.(CVE-2018-1112)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:1269 advisory.

    GlusterFS is a key building block of Red Hat Gluster Storage. It is based on a stackable user-space design     and can deliver exceptional performance for diverse workloads. GlusterFS aggregates various storage     servers over network interconnections into one large, parallel network file system.

    Security Fix(es):

    * It was found that fix for CVE-2018-1088 introduced a new vulnerability in the way 'auth.allow' is     implemented in glusterfs server. An unauthenticated gluster client could mount gluster storage volumes.
    (CVE-2018-1112)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

このglusterfsの更新では、次の問題を修正します：

glusterfsのリリース3.12.15への更新：

  - 多数のバグとセキュリティ問題を修正しました：

  - CVE-2018-1088、CVE-2018-1112（boo#1090084）、CVE-2018-10904（boo#1107018）、CVE-2018-10907（boo#1107019）、CVE-2018-10911（boo#1107020）、CVE-2018-10913（boo#1107021）、CVE-2018-10914（boo#1107022）、CVE-2018-10923（boo#1107023）、CVE-2018-10924（boo#1107024）、CVE-2018-10926（boo#1107025）、CVE-2018-10927（boo#1107026）、CVE-2018-10928（boo#1107027）、CVE-2018-10928（boo#1107027）、CVE-2018-10929（boo#1107028）、CVE-2018-10930（boo#1107029）、boo#1105776。

glusterfsの更新プログラムが、Red Hat Storage向けRed Hat Enterprise Linux 6のネイティブクライアントおよびRed Hat Enterprise Linux 6のRed Hat Gluster Storage 3.3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GlusterFSは、Red Hat Gluster Storageの重要な構成要素です。スタック可能なユーザー空間設計に基づいており、多様なワークロードに優れたパフォーマンスを提供できます。GlusterFSは、ネットワーク相互接続を介したさまざまなストレージサーバーを1つの大規模な並列ネットワークファイルシステムに集約します。セキュリティ修正プログラム：*CVE-2018-1088の修正により、garantfsサーバーに「auth.allow」を実装する方法に、新たな脆弱性が導入されたことがわかりました。認証されていないglusterクライアントが、glusterストレージボリュームをマウントする可能性があります。（CVE-2018-1112）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109443	RHEL 7：glusterfs（RHSA-2018：1269）	Nessus	Red Hat Local Security Checks	2018/5/1	2024/11/5	high
109442	RHEL 6 : glusterfs (RHSA-2018:1268)	Nessus	Red Hat Local Security Checks	2018/5/1	2024/11/5	high
109442	RHEL 6：glusterfs (RHSA-2018:1268)	Nessus	Red Hat Local Security Checks	2018/5/1	2024/11/5	high
109443	RHEL 7：glusterfs (RHSA-2018:1269)	Nessus	Red Hat Local Security Checks	2018/5/1	2024/11/5	high
109443	RHEL 7 : glusterfs (RHSA-2018:1269)	Nessus	Red Hat Local Security Checks	2018/5/1	2024/11/5	high
109442	RHEL 6 : glusterfs (RHSA-2018:1268)	Nessus	Red Hat Local Security Checks	2018/5/1	2024/11/5	high
133132	openSUSE Security Update : glusterfs (openSUSE-2020-79)	Nessus	SuSE Local Security Checks	2020/1/21	2024/3/29	high
110849	EulerOS 2.0 SP3 : glusterfs (EulerOS-SA-2018-1185)	Nessus	Huawei Local Security Checks	2018/7/3	2024/9/9	high
109443	RHEL 7 : glusterfs (RHSA-2018:1269)	Nessus	Red Hat Local Security Checks	2018/5/1	2024/11/5	high
133132	openSUSEセキュリティ更新プログラム：glusterfs（openSUSE-2020-79）	Nessus	SuSE Local Security Checks	2020/1/21	2024/3/29	high
109442	RHEL 6：glusterfs（RHSA-2018：1268）	Nessus	Red Hat Local Security Checks	2018/5/1	2024/11/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high