RHEL 7：Red Hat Ceph Storage 2.5 (RHSA-2019:0747)
medium Nessus 插件 ID 124015
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
ceph 和 grafana 的更新现可用于 Red Hat Enterprise Linux 7 的 Red Hat Ceph Storage 2.5。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。安全修复：* grafana：文件渗漏 (CVE-2018-19039) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 当设置“rados_connect_timeout”时，在 OpenStack Cinder Backup 中发现了此问题。正常情况下并不会启用超时。如果群集工作负载过高，可能会达到超时，造成分段错误。通过 Red Hat Ceph Storage 更新，即使达到超时也不会再发生分段错误。(BZ#1655685) * 采用此版本后，现在您可以使用“radosgw-admin”命令来重置用户的统计资料。在旧版中，用户的记录统计数据与实际统计数据有所出入。当采用“--reset-stats”选项与“radosgw-admin”命令，以及指定 Ceph Object Gateway 用户时，统计数据将会重新计算。(BZ#1673217) * 在重复检查代码中发现不一致，造成添加而非修整重复索引。重复检查代码逻辑已修复，确保添加与修整重复索引的一致性，以正确修整重复索引。(BZ#1676709) * 在垃圾收集列表迭代逻辑中发现两个错误。其中一个错误是在系统重新启动时会出现争用条件。这些错误造成工作负载高于预期，使得垃圾收集进程变得迟缓。列表截断和项目删除的问题已修复，减少了垃圾收集迟缓的发生机率，并避免垃圾收集移除期间的 I/O 读取过高。(BZ#1680050) * 由于多网站的暂停版本控制存储桶同步化出现错误，若干对象的版本属性被覆盖为错误值。因而造成对象同步化失败且尝试无止尽地重试，阻碍同步化继续进行。更新后，同步化进程不会再覆盖版本控制属性。此外，现已检测出所有断开的属性并修复完成。因此，暂停版本控制存储桶中的对象正确同步化。(BZ#1690927) * 在旧版中，存储桶索引可能会包含不代表实际对象的“虚假条目”，因先前的错误导致产生。因此，在删除这类存储桶的过程中，遇到虚假条目时会造成进程停止并返回错误码。更新后，Ceph 会忽略遇到的虚假条目，并如预期般删除含有虚假条目的存储桶。(BZ#1690930)解决方案
更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 124015
文件名: redhat-RHSA-2019-0747.nasl
版本: 1.7
类型: local
代理: unix
发布时间: 2019/4/12
最近更新时间: 2024/6/3
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Medium
基本分数: 4
时间分数: 3
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N
CVSS 分数来源: CVE-2018-19039
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 5.7
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:librgw2, p-cpe:/a:redhat:enterprise_linux:librbd1-devel, p-cpe:/a:redhat:enterprise_linux:python-rbd, p-cpe:/a:redhat:enterprise_linux:libcephfs1-devel, p-cpe:/a:redhat:enterprise_linux:ceph-common, p-cpe:/a:redhat:enterprise_linux:ceph-mds, p-cpe:/a:redhat:enterprise_linux:ceph-radosgw, p-cpe:/a:redhat:enterprise_linux:grafana, p-cpe:/a:redhat:enterprise_linux:librados2, p-cpe:/a:redhat:enterprise_linux:python-cephfs, p-cpe:/a:redhat:enterprise_linux:librbd1, p-cpe:/a:redhat:enterprise_linux:ceph-base, p-cpe:/a:redhat:enterprise_linux:ceph-fuse, p-cpe:/a:redhat:enterprise_linux:libcephfs1, p-cpe:/a:redhat:enterprise_linux:rbd-mirror, p-cpe:/a:redhat:enterprise_linux:librados2-devel, p-cpe:/a:redhat:enterprise_linux:python-rados, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:ceph-selinux, p-cpe:/a:redhat:enterprise_linux:ceph-debuginfo, p-cpe:/a:redhat:enterprise_linux:librgw2-devel
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2019/4/11
漏洞发布日期: 2018/12/13
参考资料信息
CVE: CVE-2018-19039
RHSA: 2019:0747