An update is now available for Red Hat Ceph Storage 1.3. This erratum is applicable for Red Hat Ceph Storage that runs on Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable version of the Ceph storage system with a Ceph management platform, deployment utilities, and support services.

Security Fix(es) :

* A flaw was found in the way Ceph Object Gateway handles POST object requests. An authenticated attacker could launch a denial of service attack by sending null or specially crafted POST object requests.
(CVE-2016-8626)

Bug Fix(es) :

* Dynamic Large Objects (DLOs) containing zero-length segments could cause the GET requests to enter an infinite loop or to fail depending on the position of the zero-length segment in an object, causing Ceph Object Gateway nodes to consume 100% of CPU. This bug has been fixed, and the GET requests succeed as expected in described situation.
(BZ#1380196)

* After backporting certain upstream changes, an attempt to delete objects that contain underscore characters failed. The change causing this bug has been removed, and objects can now be deleted as expected.
(BZ#1388647)

Enhancement(s) :

* This update adds the 'apply-layout-settings' command to the ceph-objectstore-tool utility. The new command enables users to perform collection splitting offline on OSD nodes in cases when doing it online would cause too large an impact. (BZ#1367441)

* With this update, it is possible to change the maximum number shards per bucket. This is especially useful when bucket sharding was not configured correctly. (BZ#1378995)

All users of Red Hat Ceph Storage are advised to upgrade to these updated packages.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3452-1 advisory.

    It was discovered that Ceph incorrectly handled the handle_command function. A remote authenticated user     could use this issue to cause Ceph to crash, resulting in a denial of service. (CVE-2016-5009)

    Rahul Aggarwal discovered that Ceph incorrectly handled the authenticated-read ACL. A remote attacker     could possibly use this issue to list bucket contents via a URL. (CVE-2016-7031)

    Diluga Salome discovered that Ceph incorrectly handled certain POST objects with null conditions. A remote     attacker could possibly use this issue to cuase Ceph to crash, resulting in a denial of service.
    (CVE-2016-8626)

    Yang Liu discovered that Ceph incorrectly handled invalid HTTP Origin headers. A remote attacker could     possibly use this issue to cuase Ceph to crash, resulting in a denial of service. (CVE-2016-9579)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:2815 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

    次のパッケージが新しいアップストリームバージョンにアップグレードされました。ceph (10.2.3)、ceph-deploy (1.5.36)、calamari-server (1.4.9)、nfs-ganesha (2.4.0)、ceph-iscsi- config (1.5)、libntirpc (1.4.1)、ceph-iscsi-tools (1.1)。(BZ#1340004、BZ#1349999)

    セキュリティ修正プログラム:

    * Ceph オブジェクトゲートウェイが POST オブジェクトリクエストを処理する方法に、欠陥が見つかりました。認証された攻撃者が、null または特別に細工された POST オブジェクトリクエストを送信することによって、サービス拒否攻撃を開始する可能性があります。
    (CVE-2016-8626)

    バグ修正と拡張機能:

    このリリースの変更点の詳細については、次の Red Hat Ceph Storage 2.1 リリースノートを参照してください。

    https://access.redhat.com/documentation/en/red-hat-ceph-storage/2.1/single/release-notes/

    Red Hat Ceph Storage の全ユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Cephがhandle_command関数を不適切に処理していることが分かりました。認証されたリモートユーザーがこの問題を悪用して、Ceph をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-5009)

Rahul Aggarwal氏は、Cephがauthenticated-read ACLを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、URL を介してバケットコンテンツを一覧表示する可能性があります。(CVE-2016-7031)

Diluga Salome氏は、Cephがnull条件のある特定のPOSTオブジェクトを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、Cephをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-8626)

Yang Liu氏は、Cephが無効なHTTP Originヘッダーを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、Ceph をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-9579)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2016:2815 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable     version of the Ceph storage system with a Ceph management platform, deployment utilities, and support     services.

    The following packages have been upgraded to a newer upstream version: ceph (10.2.3), ceph-deploy     (1.5.36), calamari-server (1.4.9), nfs-ganesha (2.4.0), ceph-iscsi-config (1.5), libntirpc (1.4.1), ceph-     iscsi-tools (1.1). (BZ#1340004, BZ#1349999)

    Security Fix(es):

    * A flaw was found in the way Ceph Object Gateway handles POST object requests. An authenticated attacker     could launch a denial of service attack by sending null or specially crafted POST object requests.
    (CVE-2016-8626)

    Bug Fix(es) and Enhancement(s):

    For detailed information on changes in this release, see the Red Hat Ceph     Storage 2.1 Release Notes available at:

    https://access.redhat.com/documentation/en/red-hat-ceph-storage/2.1/single/release-notes/

    All users of Red Hat Ceph Storage are advised to upgrade to these updated     packages.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

現已提供適用於 Red Hat Ceph Storage 1.3 的更新。此 erratum 適用於在 Red Hat Enterprise Linux 7 上執行的 Red Hat Ceph Storage。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。安全性修正：* 在 Ceph Object Gateway 處理 POST 物件要求的方式中發現一個缺陷。經驗證的攻擊者可傳送 null 或特製 POST 物件要求來發動拒絕服務攻擊。(CVE-2016-8626) 錯誤修正：* 包含零長度區段的動態大型物件 (DLO) 可造成 GET 要求進入無限迴圈，或依賴物件中零長度區段的位置失敗，進而導致 Ceph Object Gateway 節點耗用 100% 的 CPU。此錯誤已修正，且上述情況的 GET 要求可如預期成功。(BZ#1380196) * 反向移植某些上游變更後，嘗試刪除包含底線字元的物件失敗。已移除造成此錯誤的變更，現在可如預期刪除物件。(BZ#1388647) 增強功能：* 此更新將「apply-layout-settings」命令新增至 ceph-objectstore-tool 公用程式。當於線上執行會造成太大影響時，新命令可讓使用者在 OSD 節點上執行離線集合分割。(BZ#1367441) * 使用此更新後，就能變更每個值區的最大分區數。當值區分區未正確設定時，這個命令特別有用。(BZ#1378995) 建議所有 Red Hat Ceph Storage 使用者皆升級至這些更新版套件。

更新现在可用于 Red Hat Ceph Storage 1.3。此勘误表适用于在 Red Hat Enterprise Linux 7 上运行的 Red Hat Ceph Storage。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。安全修复：* Ceph Object Gateway 处理 POST 对象请求的方式中存在缺陷。经身份验证的攻击者可通过发送 null 请求或特制的 POST 对象请求来发起拒绝服务攻击。(CVE-2016-8626) 缺陷补丁：* 包含零长度段的动态大型对象 (DLO) 可导致 GET 请求进入无限循环或失败，这取决于对象中零长度段的位置，最终导致 Ceph Object Gateway 节点消耗 100% 的 CPU。此缺陷已修复，在所述情况下 GET 请求可按如期成功。(BZ#1380196) * 在反向移植某些上游更改后，尝试删除包含下划线字符的对象失败。导致此漏洞的更改已删除，现在可正常删除对象。(BZ#1388647) 增强功能：* 此更新向 ceph-objectstore-tool 实用工具添加了 ‘apply-layout-settings’ 命令。如果在线执行影响过大，新命令允许用户在 OSD 节点上离线执行集合拆分。(BZ#1367441) * 此更新允许更改每个存储段的最大分片数。在存储段分片配置不正确时，这有帮助作用。(BZ#1378995) 建议 Red Hat Ceph Storage 的所有用户升级到这些更新后的程序包。

发现 Ceph 未能正确处理 handle_command 函数。经认证的远程用户可利用此问题，造成 Ceph 崩溃，进而导致拒绝服务。(CVE-2016-5009)

Rahul Aggarwal 发现 Ceph 未正确处理经过身份验证的读取 ACL。远程攻击者可能利用此问题通过 URL 列出存储桶内容。(CVE-2016-7031)

Diluga Salome 发现 Ceph 未正确处理某些带有 null 条件的 POST 对象。远程攻击者可能利用此问题造成 Ceph 崩溃，从而导致拒绝服务。
(CVE-2016-8626)

Yang Liu 发现 Ceph 未正确处理无效的 HTTP Origin 标头。远程攻击者可能利用此问题造成 Ceph 崩溃，从而导致拒绝服务。(CVE-2016-9579)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:2815 公告中提及的漏洞的影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    下列程序包已升级到更新的上游版本：ceph (10.2.3)、ceph-deploy (1.5.36)、calamari-server (1.4.9)、nfs-ganesha (2.4.0)、ceph-iscsi-config (1.5)、libntirpc (1.4.1)、ceph-iscsi-tools (1.1)。(BZ#1340004, BZ#1349999)

    安全修复：

    * Ceph Object Gateway 处理 POST 对象请求的方式中存在缺陷。经身份验证的攻击者可通过发送 null 请求或特制的 POST 对象请求来发起拒绝服务攻击。
    (CVE-2016-8626)

    错误修复和增强功能：

    如需有关此发行版本的详细变更信息，请参阅以下链接中的 Red Hat Ceph Storage 2.1 版本说明：

    https://access.redhat.com/documentation/en/red-hat-ceph-storage/2.1/single/release-notes/

    建议 Red Hat Ceph Storage 的所有用户升级到这些更新后的程序包。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

據發現，Ceph 未正確處理 handle_command 函式。經驗證的遠端使用者可利用此問題造成 Ceph 損毀，進而導致拒絕服務。(CVE-2016-5009)

Rahul Aggarwal 發現 Ceph 未正確處理 authenticated-read ACL。遠端攻擊者可能會利用此問題，透過 URL 列出值區內容。(CVE-2016-7031)

Diluga Salome 發現 Ceph 未正確處理某些具有 null 條件的 POST 物件。遠端攻擊者可能會利用此問題造成 Ceph 損毀，進而導致拒絕服務。
(CVE-2016-8626)

Yang Liu 發現 Ceph 未正確處理無效的 HTTP Origin 標頭。遠端攻擊者可能會利用此問題造成 Ceph 損毀，進而導致拒絕服務。(CVE-2016-9579)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Red Hat Ceph Storage 1.3の更新プログラムが利用可能になりました。このエラッタは、Red Hat Enterprise Linux 7で動作するRed Hat Ceph Storageに適用されます。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Ceph Storageは、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Cephストレージシステムの最も安定したバージョンに、Ceph管理プラットフォーム、展開ユーティリティ、およびサポートサービスを搭載しています。セキュリティ修正プログラム：* CephオブジェクトゲートウェイがPOSTオブジェクトリクエストを処理する方法に、欠陥が見つかりました。認証された攻撃者が、nullまたは特別に細工されたPOSTオブジェクトリクエストを送信することによって、サービス拒否攻撃を開始する可能性があります。（CVE-2016-8626）バグ修正プログラム：*長さゼロのセグメントを含むダイナミックラージオブジェクト（DLO）により、GETリクエストが無限ループに入るか、または長さゼロのセグメントの位置によっては失敗する可能性があり、CephオブジェクトゲートウェイノードがCPUを100%消費する原因となっていました。このバグは修正されており、GETリクエストは上記の状況で正常に処理されます。（BZ#1380196）*特定のアップストリーム変更をバックポートした後に、アンダースコア文字を含むオブジェクトの削除ができませんでした。このバグの原因となった変更が削除され、オブジェクトを正常に削除できるようになりました。（BZ#1388647）拡張機能：*この更新プログラムで、「apply-layout-settings」コマンドがceph-objectstore-toolユーティリティに追加されました。新しいコマンドを使用すると、ユーザーはオンラインで行うと影響の大きいコレクションの分割をOSDノード上で、オフラインで行えます。（BZ#1367441）*この更新プログラムでは、バケットあたりのシャード数の最大値を変更できます。これはバケットシャーディングが正しく構成されていないときに特に便利です。（BZ#1378995）Red Hat Ceph Storageの全ユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:2815 公告中提及的弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    下列套件已升級到較新的上游版本：ceph (10.2.3)、ceph-deploy (1.5.36)、calamari-server (1.4.9)、nfs-ganesha (2.4.0)、ceph-iscsi-config (1.5)、libntirpc (1.4.1)、ceph-iscsi-tools (1.1)。(BZ#1340004、BZ#1349999)

    安全性修正：

    * 在 Ceph Object Gateway 處理 POST 物件要求的方式中發現一個缺陷。經驗證的攻擊者可傳送 null 或特製 POST 物件要求來發動拒絕服務攻擊。
    (CVE-2016-8626)

    錯誤修正和增強功能：

    有關此版本中變更的詳細資訊，請參閱 Red Hat Ceph Storage 2.1 版本資訊，網址是：

    https://access.redhat.com/documentation/en/red-hat-ceph-storage/2.1/single/release-notes/

    建議所有 Red Hat Ceph Storage 使用者皆升級至這些更新版套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110331	RHEL 7 : Red Hat Ceph Storage 1.3 (RHSA-2016:2847)	Nessus	Red Hat Local Security Checks	2018/6/6	2024/9/25	medium
103815	Ubuntu 14.04 LTS : Ceph vulnerabilities (USN-3452-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
110330	RHEL 7：Red Hat Ceph Storage（RHSA-2016:2815）	Nessus	Red Hat Local Security Checks	2018/6/6	2025/3/20	medium
103815	Ubuntu 14.04 LTS: Ceph の脆弱性 (USN-3452-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
110330	RHEL 7 : Red Hat Ceph Storage (RHSA-2016:2815)	Nessus	Red Hat Local Security Checks	2018/6/6	2025/3/20	medium
110331	RHEL 7：Red Hat Ceph Storage 1.3 (RHSA-2016:2847)	Nessus	Red Hat Local Security Checks	2018/6/6	2024/9/25	medium
110331	RHEL 7：Red Hat Ceph Storage 1.3 (RHSA-2016:2847)	Nessus	Red Hat Local Security Checks	2018/6/6	2024/9/25	medium
103815	Ubuntu 14.04 LTS：Ceph 漏洞 (USN-3452-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
110330	RHEL 7：Red Hat Ceph Storage (RHSA-2016:2815)	Nessus	Red Hat Local Security Checks	2018/6/6	2025/3/20	medium
103815	Ubuntu 14.04 LTS：Ceph 弱點 (USN-3452-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
110331	RHEL 7：Red Hat Ceph Storage 1.3（RHSA-2016:2847）	Nessus	Red Hat Local Security Checks	2018/6/6	2024/9/25	medium
110330	RHEL 7：Red Hat Ceph Storage (RHSA-2016:2815)	Nessus	Red Hat Local Security Checks	2018/6/6	2025/3/20	medium

检测

插件搜索

medium

high

medium

high

medium

medium

medium

high

medium

high

medium

medium