远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:1681 公告中提及的漏洞的影响。

  - OpenStack Swift：对受版本控制的 Swift 对象进行未经授权的删除 (CVE-2015-1856)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复了 CVE-2015-1856，即对受版本控制的 Swift 对象进行未经授权的删除。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:1845 公告中提及的多个漏洞的影响。

    Red Hat Gluster Storage 是一款纯软件向外扩展存储解决方案，提供灵活而实惠的非结构化数据存储。它能够统一数据存储和基础架构，提高性能，优化可用性和可管理性，以应对企业级的存储挑战。

    Red Hat Gluster Storage 的 Unified File 和 Object Storage 基于 OpenStack 的 Object Storage (swift) 而构建。

    在 Red Hat Gluster Storage 的 OpenStack Object Storage (swiftonfile) 的元数据限制中发现一个缺陷。通过在多个单独的调用中添加元数据，恶意用户可绕过 max_meta_count 限制，并存储超出配置允许的更多元数据。
    (CVE-2014-8177)

    此更新还修复了数个缺陷并添加了各种增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的更改的信息，用户可参阅“参考”部分链接的 Red Hat Gluster Storage 3.1 技术札记。

    此公告引入了以下新功能：

    * Gdeploy 是一种可自动执行程序块创建、格式化和挂载的工具。设置全新群集时，gdeploy 可能是群集设置的首选，因为手动执行大量命令容易出错。使用 gdeploy 的优点包括自动化程序块创建、选择要配置的驱动器（sd、vd 等）的灵活性，以及命名逻辑卷 (LV) 和卷组 (VG) 的灵活性。 (BZ#1248899)

    * 现在完全支持 gstatus 命令。gstatus 命令可通过单个命令提供受信任存储池健康状况的易用高级视图。它会为分布式卷、复制卷、分布式复制卷、分散卷和分布式分散卷收集有关 Red Hat Gluster Storage 受信任存储池的健康状况的信息。
    (BZ#1250453)

    * 您现在可以从已复制的卷恢复由 BitRot 检测到的损坏文件。有关该错误文件的信息将记录在位于 /var/log/glusterfs/scrub.log 的 scrubber 日志文件中。 (BZ#1238171)

    * 引入了两个定制的 tuned 配置文件，以提升特定 Red Hat Gluster Storage 工作负载的性能。它们是：rhgs-sequential-io，改进了具有顺序 I/O 工作负载的大文件的性能；以及 rhgs-random-io，改进了具有随机 I/O 工作负载的小文件的性能 (BZ# 1251360)

    建议 Red Hat Gluster Storage 的所有用户应用此更新。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2704-1 公告中提及的多个漏洞影响。

    Rajaneesh Singh 发现 Swift 不正确实施元数据限制。攻击者可滥用此问题存储比策略允许的更多的元数据。(CVE-2014-7960)

    Clay Gerrard 发现如果配置了 allow_version，则 Swift 允许用户删除最新的对象版本，不考虑对象权限。攻击者可利用此问题删除对象。
    (CVE-2015-1856)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1684 公告中提及的漏洞的影响。

    OpenStack Object Storage (swift) 在虚拟容器中提供对象存储空间，其允许用户存储和检索文件（任意数据）。服务的分布式架构支持水平缩放；
    冗余，因为通过基于软件的数据复制可以提供故障保护。由于 Object Storage 支持异步最终一致性复制，因此非常适合多数据中心部署。

    在 OpenStack 对象存储中发现一个缺陷，可允许经过认证的用户删除版本控制对象，而不管所有权。要利用此缺陷，攻击者必须知道对象的名称并对 x-versions-location 容器具有列表访问权限。 (CVE-2015-1856)

    Red Hat 在此感谢 OpenStack 项目报告此问题。
    上游感谢原始报告者 SwiftStack 的 Clay Gerrard。

    建议所有 openstack-swift 用户升级到这些更新后的程序包，其中修复了此问题。安装此更新后，OpenStack Object Storage 服务将会自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:1846 公告中提及的多个漏洞的影响。

    Red Hat Gluster Storage 是一款纯软件向外扩展存储解决方案，提供灵活而实惠的非结构化数据存储。它能够统一数据存储和基础架构，提高性能，优化可用性和可管理性，以应对企业级的存储挑战。

    Red Hat Gluster Storage 的 Unified File 和 Object Storage 基于 OpenStack 的 Object Storage (swift) 而构建。

    在 Red Hat Gluster Storage 的 OpenStack Object Storage (swiftonfile) 的元数据限制中发现一个缺陷。通过在多个单独的调用中添加元数据恶意用户可绕过 max_meta_count 限制并存储多于配置允许的元数据。
    (CVE-2014-8177)

    此更新还修复了数个缺陷并添加了各种增强。空间有限，无法在此公告中记载所有这些更改。有关这些更改的最重要的信息用户可参阅“参考”部分中链接的 Red Hat Gluster Storage 3.1 技术札记。

    此公告引入以下新功能

    * Gdeploy 是一款可自动执行程序块的创建、格式化和安装过程的工具。设置新的群集时gdeploy 可能是群集设置的首选选择因为手动执行大量命令可能容易出错。使用 gdeploy 的优点包括自动创建程序块、灵活选择要配置的驱动器sd、vd 等以及灵活命名逻辑卷 (LV) 和卷组 (VG)。 (BZ#1248899)

    * 现在完全支持 gstatus 命令。gstatus 命令通过一个命令提供了易于使用的受信任存储池运行状况的概括性视图。为分布式卷、复制式卷、分布式复制卷、分散式卷和分布式分散卷收集受 Red Hat Gluster Storage 信任的存储池的运行状况信息。
    (BZ#1250453)

    * 您现在可以从复制的卷中恢复 BitRot 检测到的损坏文件。有关错误文件的信息将记录位于 /var/log/glusterfs/scrub.log 的 scrubber 日志文件的信息。 (BZ#1238171)

    * 引入两个经过定制调整的配置文件用于提高特定 Red Hat Gluster Storage 工作负载的性能。它们是rhgs-sequential-io用于改进具有顺序 I/O 工作负载的大文件的性能以及 rhgs-random-io用于改进具有随机 I/O 工作负载的小文件的性能 (BZ# 1251360)

    建议 Red Hat Gluster Storage 的所有用户应用此更新。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193831	RHEL 7：openstack-swift (RHSA-2015:1681)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	high
85288	Fedora 22：openstack-swift-2.2.0-5.fc22 (2015-12245)	Nessus	Fedora Local Security Checks	2015/8/10	2021/1/11	medium
86306	RHEL 6：Red Hat Gluster Storage 3.1 更新（中危）(RHSA-2015:1845)	Nessus	Red Hat Local Security Checks	2015/10/7	2025/4/15	medium
85252	Ubuntu 14.04 LTS：Swift 漏洞 (USN-2704-1)	Nessus	Ubuntu Local Security Checks	2015/8/6	2024/8/27	critical
234368	RHEL 6 / 7：openstack-swift (RHSA-2015:1684)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
86844	RHEL 7Red Hat Gluster Storage 3.1 更新中等(RHSA-2015:1846)	Nessus	Red Hat Local Security Checks	2015/11/11	2025/8/15	medium

检测

插件搜索

high

medium

medium

critical

medium

medium