1つのセキュリティ問題と複数のバグを修正し、さまざまな機能拡張を追加する、更新されたheketiパッケージがOpenShift Container Storage 3.11 Batch 4 Updateで利用できるようになりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Heketiは、GlusterFSボリュームのライフサイクルを管理するために使用できるRESTful管理インターフェイスを提供します。Heketiにより、OpenStack Manila、Kubernetes、OpenShiftなどのクラウドサービスは、サポートされているあらゆる耐久性タイプでGlusterFSボリュームを動的にプロビジョニングできます。Heketiは、クラスタ全体のブリックの場所を自動的に判断し、異なる障害ドメインにブリックとそのレプリカを配置するようにします。Heketiは任意の数のGlusterFSクラスターもサポートしているため、クラウドサービスは単一のGlusterFSクラスターに限定されることなくネットワークファイルストレージを提供できます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：heketi（9.0.0）。（BZ#1710080）セキュリティ修正プログラム：* heketi：安全ではない既定値でheketiをインストールできる（CVE-2019-3899）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正：*以前は、Heketiを安全ではない方法でうっかり設定してしまうことが起こりやすく、Heketiで管理されているストレージの変更を無許可のユーザーに許すリスクを高めていました。既定の設定が変更され、認証設定が必須となり、また、認証を意図せずに無効化することが難しくなりました。（BZ#1701838）*以前は、OpenShift/Kubernetesポッド内でHeketiがコマンドを実行すると、タイムアウトが指定されずにコマンドが実行されました。そのため、コマンドを常にタイムアウト付きで実行するSSH実行とは異なり、一部のコマンドが返ってこなくなりました。今回の更新プログラムで、glusterコンテナーで実行されるコマンドにタイムスタンプが指定されます。使用される接続の種類に関係なく、タイムアウト値は同じです。（BZ# 1636912）*以前は、Heketiで複数のクラスターを管理するとき、一部のクラスターでボリュームの作成に失敗した場合、「容量がありません」という汎用エラーメッセージが返されました。今回の更新プログラムでは、Heketiで複数のglusterクラスターを管理するときに発行されるエラーメッセージが改善されました。Heketiでは、クラスターにノードがないときやいずれのノードにも利用できるデバイスがないとき、特定のエラーが表示されるようになりました。また、クラスターエラーの先頭にクラスターIDを付け、各クラスターのエラーについて報告されます。（BZ#1577803）*以前は、操作のクリーンアップがサーバーから同時に要求されたとき、サーバーでは、同じ操作のクリーンアップが2回開始されました。これがサーバーにパニックを引き起こしました。今回の更新プログラムで、2つの操作クリーンアップが同時に要求されても、サーバーではパニックが起こらなくなりました。（BZ#1702162）機能強化：*Heketiを利用し、glusterの信頼されているストレージプールのノードが削除または追加されるとき、既存のエンドポイントが自動的に更新されません。今回の更新プログラムで、ノードの追加/削除後、エンドポイントを更新するため、ユーザーは次のコマンドを実行できるようになりました：1. heketi-cliボリュームエンドポイントパッチ 2. ocパッチep -p（BZ#1660681）*今回の更新プログラムで、Heketiは、デバイスのパスが変更された場合でも、ディスクデバイスに関連付けられている追加メタデータを追跡できるようになりました。追加メタデータが反映されるように一部のコマンドの出力が更新されました。（BZ#1609553）Heketiのユーザーには、以上の機能強化を追加し、バグを修正する更新後のパッケージにアップグレードすることが推奨されています。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2019:3255 advisory.

    Heketi provides a RESTful management interface that can be used to manage the life cycle of GlusterFS     volumes. With Heketi, cloud services like OpenStack Manila, Kubernetes, and OpenShift can dynamically     provision GlusterFS volumes with any of the supported durability types. Heketi will automatically     determine the location for bricks across the cluster, making sure to place bricks and its replicas across     different failure domains. Heketi also supports any number of GlusterFS clusters, allowing cloud services     to provide network file storage without being limited to a single GlusterFS cluster.

    The following packages have been upgraded to a later upstream version: heketi (9.0.0). (BZ#1710080)

    Security Fix(es):

    * heketi: heketi can be installed using insecure defaults (CVE-2019-3899)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * Previously, it was easy to inadvertently set Heketi up in an unsecured way which increased the risk of     unauthorized users to make changes to the storage managed by Heketi. The default settings have changed to     require users to configure authentication and to make disabling authentication unintentionally more     difficult. (BZ#1701838)

    * Previously, when Heketi executed commands within OpenShift/Kubernetes pods, the commands were executed     without a timeout specified. Hence, some commands never returned which differed from the SSH executor     which always executes commands with a timeout. With this update, the commands that are executed in the     gluster containers have a timeout specified. The timeout values are the same regardless of what connection     type is used. (BZ#1636912)

    * Previously, if Heketi managed multiple clusters and it failed to create volumes on any of the clusters     it would return a generic No space error message. With this update, error messages produced when heketi     manages multiple gluster clusters have been improved. Heketi now displays specific errors for when the     cluster has no nodes or none of the nodes have usable devices and also reports on each cluster's error by     prefixing cluster errors with the cluster ID. (BZ#1577803)

    * Previously, if operation cleanup was requested from the server simultaneously, the server would try to     initiate cleanup for the same operation twice. This triggered panic in the server. With this update, the     server no longer panics if two operation cleanups are requested at the same time. (BZ#1702162)

    Enhancement(s):

    * When a node is removed or added to a gluster trusted storage pool using heketi, the existing endpoints     do not get updated automatically. With this update, to update the endpoints after node addition/removal,     users can now execute the following commands:
    1. heketi-cli volume endpoint patch <volume-id>     2. oc patch ep <heketi-db-endpoint-name> -p <changes> (BZ#1660681)

    * With this update, Heketi tracks additional metadata associated with disk devices even if the path of the     device changes. The outputs of some commands have been updated to reflect the additional metadata.
    (BZ#1609553)

    Users of Heketi are advised to upgrade to these updated packages, which adds these enhancements and fix     these bugs.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

現已提供適用於 OpenShift Container Storage 3.11 Batch 4 Update，且已修正一個安全性問題、多個錯誤並新增多項增強功能的已更新 heketi 套件。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Heketi 提供的 RESTful 管理介面可用於管理 GlusterFS 磁碟區的生命週期。使用 Heketi 後，如 OpenStack Manila、Kubernetes 和 OpenShift 的雲端服務就可動態佈建具有任何受支援耐用性類型的 GlusterFS 磁碟區。Heketi 可自動判斷叢集間的 brick 位置，確保在不同的故障網域間放置 brick 及其複本。Heketi 也支援任意數量的 GlusterFS 叢集，允許雲端服務提供網路檔案儲存區，而又不限於單一 GlusterFS 叢集。下列套件已升級至更新的上游版本：heketi (9.0.0)。(BZ#1710080) 安全性修正：* heketi：heketi 可使用不安全的預設值安裝 (CVE-2019-3899) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 之前，使用者常不小心用不安全性方式設定 Heketi，這會提高未經授權使用者對 Heketi 管理的儲存區進行變更的風險。預設設定現已變更為使用者需要設定驗證，此舉讓使用者更難以在無意間停用驗證。(BZ#1701838) * 之前，Heketi 在 OpenShift/Kubernetes pod 內執行命令時，系統會在未指定逾時的情況下執行命令。因此，某些命令從未傳回，這與 SSH 執行程式不同，SSH 執行程式一律會執行逾時的命令。在此更新中，在 gluster 容器中執行的命令已指定逾時。不論使用的是哪一種連線類型，逾時值皆相同。(BZ# 1636912) * 之前，若 Heketi 管理多個叢集且未能在任一叢集上建立磁碟區，Heketi 會傳回一般性的「無空間」錯誤訊息。此更新已改善 heketi 管理多個 gluster 叢集時產生的錯誤訊息。Heketi 現在會在叢集沒有節點或沒有任何節點有可用裝置時顯示特定錯誤，而且也會針對各個叢集的錯誤提出報告：在叢集錯誤前置叢集 ID。(BZ#1577803) * 之前，若同時由伺服器發出作業清理的要求，伺服器會嘗試針對同一項作業初始化清理作業兩次。這會導致伺服器發生錯誤。完成此更新後，若同時發出兩個作業清理要求，伺服器不再發生錯誤。(BZ#1702162) 增強功能：* 使用 heketi 將節點移除或新增到 gluster 信任的儲存集區時，現有的端點未自動更新。完成此更新後，若要在新增/移除節點後更新端點，使用者現可執行下列命令：1. heketi-cli volume endpoint patch 2. oc patch ep -p (BZ#1660681) * 完成此更新後，即使裝置的路徑有所變更，Heketi 還是會追蹤與磁碟裝置有關的其他中繼資料。已更新某些命令的輸出，以反映其他中繼資料。(BZ#1609553) 建議 Heketi 使用者升級至這些更新版套件，其可新增這些增強功能並修正這些錯誤。

更新的 heketi 程序包修复一个安全问题、多个缺陷，并增加多种增强功能，现在可用于 OpenShift Container Storage 3.11 Batch 4 Update。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Heketi 提供的 RESTful 管理界面可用于管理 GlusterFS 卷的生命周期。使用 Heketi，如 OpenStack Manila、Kubernetes 和 OpenShift 的云端服务，即可动态配置具有任何受支持耐用类型的 GlusterFS 卷。Heketi 可自动判断群集间的块位置，确保在不同的故障域间放置块及其副本。Heketi 也支持任意数量的 GlusterFS 群集，允许云服务提供网路文件存储，而又不限于单一 GlusterFS 群集。下列程序包已升级到更高的上游版本：heketi (9.0.0)。(BZ#1710080) 安全补丁：* heketi：使用不安全的默认值可安装 heketi (CVE-2019-3899) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷补丁：* 先前容易以不安全的方式无意间设置 Heketi，增加未授权用户变更 Heketi 管理存储的风险。已经更改默认设置，要求用户配置身份验证，并使无意间禁用身份验证更加困难。(BZ#1701838) * 先前当 Heketi 在 OpenShift/Kubernetes pod 中执行命令时，命令会执行，并且没有超时规定。因此，一些命令从不返回，与总是执行带有超时命令的 SSH 执行程序不同。在此更新中，gluster 容器中执行的命令拥有规定的超时。不论使用什么类型的连接，超时值均相同。(BZ# 1636912) * 先前，如果 Heketi 管理多个集群，并且未能在任何集群中创建卷，将返回通用的“无空间”的错误消息。借助此更新，已经改善 heketi 管理多个 gluster 集群时产生错误消息的情况。当集群无节点或节点无可用设备时，Heketi 现在显示特定错误，并通过使用集群 ID 对集群错误加前缀来报告各集群的错误。(BZ#1577803) * 先前，如果同时从服务器请求清除操作，服务器将尝试两次启动清理同一个操作。这会触发服务器错误。借助此更新，当同时请求两个清除操作时，服务器不再出错。(BZ#1702162) 增强功能：* 当使用 heketi 删除节点或添加到 gluster 受信任存储池时，现有端点不会自动更新。借助此更新，要在增加/删除节点后更新端点，用户现在可执行以下命令：1. heketi-cli 卷端点补丁 2. oc 补丁 ep -p (BZ#1660681) * 借助此更新，Heketi 可追踪与磁盘设备相关的额外元数据，即使设备路径变更。一些命令的输出已经更新，以反映额外元数据。(BZ#1609553) 建议所有 Heketi 用户升级到这些更新后的程序包，其中增加了这些增强功能并修复了这些缺陷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130417	RHEL 7：heketi（RHSA-2019:3255）	Nessus	Red Hat Local Security Checks	2019/10/31	2024/11/6	critical
130417	RHEL 7 : heketi (RHSA-2019:3255)	Nessus	Red Hat Local Security Checks	2019/10/31	2024/11/6	critical
130417	RHEL 7：heketi (RHSA-2019:3255)	Nessus	Red Hat Local Security Checks	2019/10/31	2024/11/6	critical
130417	RHEL 7 : heketi (RHSA-2019:3255)	Nessus	Red Hat Local Security Checks	2019/10/31	2024/11/6	critical

检测

插件搜索

critical

critical

critical

critical