RHEL 7Red Hat Gluster Storage 3.1 更新中等(RHSA-2015:1846)
medium Nessus 插件 ID 86844
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:1846 公告中提及的多个漏洞的影响。Red Hat Gluster Storage 是一款纯软件向外扩展存储解决方案，提供灵活而实惠的非结构化数据存储。它能够统一数据存储和基础架构，提高性能，优化可用性和可管理性，以应对企业级的存储挑战。
Red Hat Gluster Storage 的 Unified File 和 Object Storage 基于 OpenStack 的 Object Storage (swift) 而构建。
在 Red Hat Gluster Storage 的 OpenStack Object Storage (swiftonfile) 的元数据限制中发现一个缺陷。通过在多个单独的调用中添加元数据恶意用户可绕过 max_meta_count 限制并存储多于配置允许的元数据。
(CVE-2014-8177)
此更新还修复了数个缺陷并添加了各种增强。空间有限，无法在此公告中记载所有这些更改。有关这些更改的最重要的信息用户可参阅“参考”部分中链接的 Red Hat Gluster Storage 3.1 技术札记。
此公告引入以下新功能
* Gdeploy 是一款可自动执行程序块的创建、格式化和安装过程的工具。设置新的群集时gdeploy 可能是群集设置的首选选择因为手动执行大量命令可能容易出错。使用 gdeploy 的优点包括自动创建程序块、灵活选择要配置的驱动器sd、vd 等以及灵活命名逻辑卷 (LV) 和卷组 (VG)。 (BZ#1248899)
* 现在完全支持 gstatus 命令。gstatus 命令通过一个命令提供了易于使用的受信任存储池运行状况的概括性视图。为分布式卷、复制式卷、分布式复制卷、分散式卷和分布式分散卷收集受 Red Hat Gluster Storage 信任的存储池的运行状况信息。
(BZ#1250453)
* 您现在可以从复制的卷中恢复 BitRot 检测到的损坏文件。有关错误文件的信息将记录位于 /var/log/glusterfs/scrub.log 的 scrubber 日志文件的信息。 (BZ#1238171)
* 引入两个经过定制调整的配置文件用于提高特定 Red Hat Gluster Storage 工作负载的性能。它们是rhgs-sequential-io用于改进具有顺序 I/O 工作负载的大文件的性能以及 rhgs-random-io用于改进具有随机 I/O 工作负载的小文件的性能 (BZ# 1251360)
建议 Red Hat Gluster Storage 的所有用户应用此更新。
Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
https://bugzilla.redhat.com/show_bug.cgi?id=1257525
https://access.redhat.com/security/updates/classification/#moderate
http://www.nessus.org/u?7c54d416
http://www.nessus.org/u?7f5c5427
https://access.redhat.com/errata/RHSA-2015:1846
插件详情
严重性: Medium
ID: 86844
文件名: redhat-RHSA-2015-1846.nasl
版本: 2.7
类型: local
代理: unix
发布时间: 2015/11/11
最近更新时间: 2025/8/15
支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.6
Vendor
Vendor Severity: Moderate
CVSS v2
风险因素: Medium
基本分数: 5.5
时间分数: 4.8
矢量: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:P
CVSS 分数来源: CVE-2015-1856
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 6.2
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
CVSS 分数来源: CVE-2014-8177
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:glusterfs-cli, p-cpe:/a:redhat:enterprise_linux:glusterfs-ganesha, p-cpe:/a:redhat:enterprise_linux:glusterfs-devel, p-cpe:/a:redhat:enterprise_linux:vdsm-tests, p-cpe:/a:redhat:enterprise_linux:glusterfs-api, p-cpe:/a:redhat:enterprise_linux:glusterfs, p-cpe:/a:redhat:enterprise_linux:gstatus, p-cpe:/a:redhat:enterprise_linux:openstack-swift-container, p-cpe:/a:redhat:enterprise_linux:gluster-nagios-addons, p-cpe:/a:redhat:enterprise_linux:glusterfs-client-xlators, p-cpe:/a:redhat:enterprise_linux:vdsm-python, p-cpe:/a:redhat:enterprise_linux:vdsm-hook-openstacknet, p-cpe:/a:redhat:enterprise_linux:vdsm-jsonrpc, p-cpe:/a:redhat:enterprise_linux:swiftonfile, p-cpe:/a:redhat:enterprise_linux:glusterfs-rdma, p-cpe:/a:redhat:enterprise_linux:nfs-ganesha-gluster, p-cpe:/a:redhat:enterprise_linux:nagios-server-addons, p-cpe:/a:redhat:enterprise_linux:vdsm-hook-qemucmdline, p-cpe:/a:redhat:enterprise_linux:glusterfs-server, p-cpe:/a:redhat:enterprise_linux:openstack-swift-object, p-cpe:/a:redhat:enterprise_linux:vdsm-hook-ethtool-options, p-cpe:/a:redhat:enterprise_linux:openstack-swift-account, p-cpe:/a:redhat:enterprise_linux:vdsm-xmlrpc, p-cpe:/a:redhat:enterprise_linux:glusterfs-api-devel, p-cpe:/a:redhat:enterprise_linux:glusterfs-fuse, p-cpe:/a:redhat:enterprise_linux:openstack-swift, p-cpe:/a:redhat:enterprise_linux:vdsm-gluster, p-cpe:/a:redhat:enterprise_linux:vdsm-reg, p-cpe:/a:redhat:enterprise_linux:redhat-storage-server, p-cpe:/a:redhat:enterprise_linux:vdsm-hook-faqemu, p-cpe:/a:redhat:enterprise_linux:glusterfs-geo-replication, p-cpe:/a:redhat:enterprise_linux:vdsm, p-cpe:/a:redhat:enterprise_linux:nfs-ganesha, p-cpe:/a:redhat:enterprise_linux:vdsm-debug-plugin, p-cpe:/a:redhat:enterprise_linux:vdsm-yajsonrpc, p-cpe:/a:redhat:enterprise_linux:python-gluster, p-cpe:/a:redhat:enterprise_linux:gluster-nagios-common, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:glusterfs-libs, p-cpe:/a:redhat:enterprise_linux:gdeploy, p-cpe:/a:redhat:enterprise_linux:vdsm-python-zombiereaper, p-cpe:/a:redhat:enterprise_linux:openstack-swift-doc, p-cpe:/a:redhat:enterprise_linux:openstack-swift-proxy, p-cpe:/a:redhat:enterprise_linux:vdsm-cli
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2015/10/5
漏洞发布日期: 2015/8/21
参考资料信息
CVE: CVE-2014-8177, CVE-2015-1856
BID: 76979
RHSA: 2015:1846