The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2017:0486 advisory.

    Red Hat Gluster Storage is a software only scale-out storage solution that provides flexible and     affordable unstructured data storage. It unifies data storage and infrastructure, increases performance,     and improves availability and manageability to meet enterprise-level storage challenges.

    The following packages have been upgraded to a later upstream version: glusterfs (3.8.4), redhat-storage-     server (3.2.0.2), vdsm (4.17.33). (BZ#1362376)

    Security Fix(es):

    * It was found that glusterfs-server RPM package would write file with predictable name into world     readable /tmp directory. A local attacker could potentially use this flaw to escalate their privileges to     root by modifying the shell script during the installation of the glusterfs-server package.
    (CVE-2015-1795)

    This issue was discovered by Florian Weimer of Red Hat Product Security.

    Bug Fix(es):

    * Bricks remain stopped if server quorum is no longer met, or if server quorum is disabled, to ensure that     bricks in maintenance are not started incorrectly. (BZ#1340995)

    * The metadata cache translator has been updated to improve Red Hat Gluster Storage performance when     reading small files. (BZ#1427783)

    * The 'gluster volume add-brick' command is no longer allowed when the replica count has increased and any     replica bricks are unavailable. (BZ#1404989)

    * Split-brain resolution commands work regardless of whether client-side heal or the self-heal daemon are     enabled. (BZ#1403840)

    Enhancement(s):

    * Red Hat Gluster Storage now provides Transport Layer Security support for Samba and NFS-Ganesha.
    (BZ#1340608, BZ#1371475)

    * A new reset-sync-time option enables resetting the sync time attribute to zero when required.
    (BZ#1205162)

    * Tiering demotions are now triggered at most 5 seconds after a hi-watermark breach event. Administrators     can use the cluster.tier-query-limit volume parameter to specify the number of records extracted from the     heat database during demotion. (BZ#1361759)

    * The /var/log/glusterfs/etc-glusterfs-glusterd.vol.log file is now named /var/log/glusterfs/glusterd.log.
    (BZ#1306120)

    * The 'gluster volume attach-tier/detach-tier' commands are considered deprecated in favor of the new     commands, 'gluster volume tier VOLNAME attach/detach'. (BZ#1388464)

    * The HA_VOL_SERVER parameter in the ganesha-ha.conf file is no longer used by Red Hat Gluster Storage.
    (BZ#1348954)

    * The volfile server role can now be passed to another server when a server is unavailable. (BZ#1351949)

    * Ports can now be reused when they stop being used by another service. (BZ#1263090)

    * The thread pool limit for the rebalance process is now dynamic, and is determined based on the number of     available cores. (BZ#1352805)

    * Brick verification at reboot now uses UUID instead of brick path. (BZ#1336267)

    * LOGIN_NAME_MAX is now used as the maximum length for the slave user instead of __POSIX_LOGIN_NAME_MAX,     allowing for up to 256 characters including the NULL byte. (BZ#1400365)

    * The client identifier is now included in the log message to make it easier to determine which client     failed to connect. (BZ#1333885)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2017:0484 advisory.

    Red Hat Gluster Storage is a software only scale-out storage solution that provides flexible and     affordable unstructured data storage. It unifies data storage and infrastructure, increases performance,     and improves availability and manageability to meet enterprise-level storage challenges.

    The following packages have been upgraded to a later upstream version: glusterfs (3.8.4), redhat-storage-     server (3.2.0.3). (BZ#1362373)

    Security Fix(es):

    * It was found that glusterfs-server RPM package would write file with predictable name into world     readable /tmp directory. A local attacker could potentially use this flaw to escalate their privileges to     root by modifying the shell script during the installation of the glusterfs-server package.
    (CVE-2015-1795)

    This issue was discovered by Florian Weimer of Red Hat Product Security.

    Bug Fix(es):

    * Bricks remain stopped if server quorum is no longer met, or if server quorum is disabled, to ensure that     bricks in maintenance are not started incorrectly. (BZ#1340995)

    * The metadata cache translator has been updated to improve Red Hat Gluster Storage performance when     reading small files. (BZ#1427783)

    * The 'gluster volume add-brick' command is no longer allowed when the replica count has increased and any     replica bricks are unavailable. (BZ#1404989)

    * Split-brain resolution commands work regardless of whether client-side heal or the self-heal daemon are     enabled. (BZ#1403840)

    Enhancement(s):

    * Red Hat Gluster Storage now provides Transport Layer Security support for Samba and NFS-Ganesha.
    (BZ#1340608, BZ#1371475)

    * A new reset-sync-time option enables resetting the sync time attribute to zero when required.
    (BZ#1205162)

    * Tiering demotions are now triggered at most 5 seconds after a hi-watermark breach event. Administrators     can use the cluster.tier-query-limit volume parameter to specify the number of records extracted from the     heat database during demotion. (BZ#1361759)

    * The /var/log/glusterfs/etc-glusterfs-glusterd.vol.log file is now named /var/log/glusterfs/glusterd.log.
    (BZ#1306120)

    * The 'gluster volume attach-tier/detach-tier' commands are considered deprecated in favor of the new     commands, 'gluster volume tier VOLNAME attach/detach'. (BZ#1388464)

    * The HA_VOL_SERVER parameter in the ganesha-ha.conf file is no longer used by Red Hat Gluster Storage.
    (BZ#1348954)

    * The volfile server role can now be passed to another server when a server is unavailable. (BZ#1351949)

    * Ports can now be reused when they stop being used by another service. (BZ#1263090)

    * The thread pool limit for the rebalance process is now dynamic, and is determined based on the number of     available cores. (BZ#1352805)

    * Brick verification at reboot now uses UUID instead of brick path. (BZ#1336267)

    * LOGIN_NAME_MAX is now used as the maximum length for the slave user instead of __POSIX_LOGIN_NAME_MAX,     allowing for up to 256 characters including the NULL byte. (BZ#1400365)

    * The client identifier is now included in the log message to make it easier to determine which client     failed to connect. (BZ#1333885)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2017:0484 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Gluster Storage ソフトウェアは、柔軟で手頃な価格の構造化されていないデータストレージを実現する、唯一のスケールアウトストレージソリューションです。これは、データストレージとインフラストラクチャを一元化し、パフォーマンスを向上させ、可用性と管理性を改善して、エンタープライズレベルのストレージの課題に対処します。

    glusterfs（3.8.4）、redhat-storage-server（3.2.0.3）のパッケージが新しいアップストリームバージョンにアップグレードされました。 （BZ#1362373）

    セキュリティ修正プログラム: 

    * glusterfs-server RPM パッケージは、予測可能な名前のファイルを全ユーザーに読み取り可能な /tmp ディレクトリに書き込むことがわかりました。ローカルの攻撃者はこの欠陥を利用して、glusterfs-server パッケージのインストール中にシェルスクリプトを変更することによって、root へ権限を昇格させる可能性があります。
    (CVE-2015-1795)

    この問題は、Florian Weimer 氏 (Red Hat 製品セキュリティ) によって発見されました。

    バグ修正プログラム:

    * サーバークォーラムが満たされていない、またはサーバークォーラムが無効の場合、ブリックは停止したままとなります。これは、ブリックが保守中に間違って開始されないようにするためです。(BZ#1340995)

    * メタデータキャッシュトランスレーターが更新され、小さなファイルを読むときに Red Hat Gluster Storage のパフォーマンスが向上しました。(BZ#1427783)

    * レプリカ数が増加し、レプリカのブリックが使用できない場合、「gluster volume add-brick」コマンドは許可されなくなりました。(BZ#1404989)

    * スプリットブレイン (Split-brain) 解決コマンドは、クライアント側のヒールまたはセルフヒールデーモン (self-heal daemon) が有効かどうかに関係なく機能します。(BZ#1403840)

    拡張機能:

    * Red Hat Gluster Storage は、Samba と NFS-Ganesha の Transport Layer Security をサポートしています。
    (BZ#1340608、BZ#1371475)

    * 新しい reset-sync-time オプションを使用すると、必要に応じて同期時間属性をゼロにリセットすることができます。
    (BZ#1205162)

    * 階層の降格は、ハイウォーターマーク侵害イベントの後で最大 5 秒後にトリガーされるようになりました。管理者は、cluster.tier-query-limit ボリュームパラメーターを使用して、降格時にヒートデータベースから抽出されるレコード数を指定できます。(BZ#1361759)

    * /var/log/glusterfs/etc-glusterfs-glusterd.vol.log ファイルの名前は /var/log/glusterfs/glusterd.log になりました。
    (BZ#1306120)

    * 「gluster volume attach-tier/detach-tier」コマンドは廃止予定とみなされており、新しいコマンド「gluster volume tier VOLNAME attach/detach」が使用されます。(BZ#1388464)

    * ganesha-ha.conf ファイルの HA_VOL_SERVER パラメーターは、Red Hat Gluster Storage では使用されなくなりました。
    (BZ#1348954)

    * サーバーが使用できない場合、volfile サーバーの役割を別のサーバーに渡せるようになりました。(BZ#1351949)

    * ポートは、別のサービスで使用を停止すると再利用できるようになりました。(BZ#1263090)

    * リバランス処理のスレッドプールの制限は動的になり、使用可能なコアの数に基づいて決定されます。(BZ#1352805)

    * 再起動時のブリック検証では、ブリックパスの代わりに UUID が使用されるようになりました。(BZ#1336267)

    * スレーブユーザーの最大長として、__POSIX_LOGIN_NAME_MAX の代わりに LOGIN_NAME_MAX が使用されています。NULL バイトを含めて最大 256 文字まで使用できます。(BZ#1400365)

    * クライアント識別子がログメッセージに含まれるようになり、接続に失敗したクライアントを簡単に特定できるようになりました。(BZ#1333885)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2017:0484 公告中提及的漏洞的影响。

    Red Hat Gluster Storage 是一款纯软件向外扩展存储解决方案，提供灵活而实惠的非结构化数据存储。它能够统一数据存储和基础架构，提高性能，优化可用性和可管理性，以应对企业级的存储挑战。

    下列程序包已升级到更新的上游版本：glusterfs (3.8.4)、redhat-storage-server (3.2.0.3)。 (BZ#1362373)

    安全修复：

    * 已发现 glusterfs-server RPM 程序包会将具有可预测名称的文件写入全局可读的 / tmp 目录。本地攻击者可能会利用此缺陷，通过在安装 glusterfs-server 程序包期间修改 shell 脚本，以提升其权限。
    (CVE-2015-1795)

    此问题由 Red Hat 产品安全的 Florian Weimer 发现。

    错误修复：

    * 如果服务器 quorum 不再相符，或如果禁用服务器 quorum，则程序块保持停止状态，以确保维护中的程序块不会错误开启。(BZ#1340995)

    * 已更新元数据缓冲转换器，可提高 Red Hat Gluster Storage 读取小文件时的性能。(BZ#1427783)

    * 当副本计数增加且无任何可用的副本程序块时，不再允许 ‘gluster volume add-brick’ 命令。(BZ#1404989)

    * 无论是否启用客户端修复或自动修复守护进程，分区解决方案命令都会有效。(BZ#1403840)

    增强功能：

    * Red Hat Gluster Storage 现在为 Samba 和 NFS-Ganesha 提供传输层安全支持。
    （BZ#1340608、BZ#1371475）

    * 新 reset-sync-time 选项可在需要时将同步时间属性重置为零。
    (BZ#1205162)

    * 分层降级现在最多会于高水位线泄露事件发生后 5 秒触发。管理员可使用 cluster.tier-query-limit volume 参数，指定降级期间从热数据库中提取记录的数量。(BZ#1361759)

    * /var/log/glusterfs/etc-glusterfs-glusterd.vol.log 现在命名为 /var/log/glusterfs/glusterd.log。
    (BZ#1306120)

    * 有了新命令 ‘gluster volume tier VOLNAME attach/detach’ 之后，‘gluster volume attach-tier/detach-tier’ 命令视为弃用。(BZ#1388464)

    * Red Hat Gluster Storage 不再使用 anesha-ha.conf 文件中的 HA_VOL_SERVER 参数。()
    (BZ#1348954)

    * 当某一服务器不可用时，volfile 服务器角色现在可传至另一服务器。(BZ#1351949)

    * 现在可复用其他服务不再使用的端口。(BZ#1263090)

    * 重新平衡进程的线程池限制现在为动态，并基于可用核心数量确定。(BZ#1352805)

    * 重启时的程序块验证现在使用 UUID，而非程序块路径。(BZ#1336267)

    (BZ# 1336267) * LOGIN_NAME_MAX 现在可用作从属用户的最大长度，而非 __POSIX_LOGIN_NAME_MAX，其允许达到包括空字节在内的 256 个字符。(BZ#1400365)

    * 客户端标识符现在包括在日志消息中，可轻松确定连接失败的客户端。(BZ#1333885)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0486 公告中提及的弱點影響。

    Red Hat Gluster Storage 是種僅限軟體的相應放大儲存解決方案，可提供彈性且可負擔的非結構化資料儲存區。其可統一資料儲存和基礎結構、增加效能並改善可用性及可管理性，克服企業級儲存挑戰。

    下列套件已升級至更新的上游版本：glusterfs (3.8.4)、redhat-storage-server (3.2.0.2)、vdsm (4.17.33)。(BZ#1362376)

    安全性修正：

    * 據發現，glusterfs-server RPM 套件會把具有可預測名稱的檔案寫入全域可讀取的 /tmp 目錄。本機攻擊者可利用此缺陷，藉由在 glusterfs-server 套件安裝期間修改殼層指令碼，提升其對 root 的權限。
    (CVE-2015-1795)

    此問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

    錯誤修正：

    * 若伺服器 quorum 不再相符，或若伺服器 quorum 已停用，則 brick 仍然維持停止狀態，以確保維護中的 brick 不會誤遭啟動。(BZ#1340995)

    * 中繼資料快取轉譯器已完成更新，可提高 Red Hat Gluster Storage 讀取小型檔案的效能。(BZ#1427783)

    * 複本計數增加且無任何可用的複本 brick 時，即不再允許「gluster volume add-brick」命令。(BZ#1404989)

    * 不論用戶端修復或自行修復程序是否已啟用，核心分裂解決命令都會運作。(BZ#1403840)

    增強功能：

    * Red Hat Gluster Storage 現在為 Samba 和 NFS-Ganesha 提供傳輸層安全性支援。
    (BZ#1340608、BZ#1371475)

    * 新的 reset-sync-time 選項可供使用者在必要時，將同步時間屬性重設為零。
    (BZ#1205162)

    * 階層處理降級現在最多會在發生高位線外洩事件後 5 秒觸發。管理員可利用 cluster.tier-query-limit 磁碟區參數來指定降級期間，從熱資料庫擷取記錄的數量。(BZ#1361759)

    * /var/log/glusterfs/etc-glusterfs-glusterd.vol.log 檔案現已命名為 /var/log/glusterfs/glusterd.log。
    (BZ#1306120)

    * 有了新命令「gluster volume tier VOLNAME attach/detach」之後，「gluster volume attach-tier/detach-tier」命令已過時。(BZ#1388464)

    * Red Hat Gluster Storage 不再在 ganesha-ha.conf 檔案中使用 HA_VOL_SERVER 參數。
    (BZ#1348954)

    * 現在已可在某一伺服器不可用時，將 volfile 伺服器傳至另一台伺服器。(BZ#1351949)

    * 現在已可重新使用其他服務不再使用的連接埠。(BZ#1263090)

    * 重新平衡處理程序的執行緒集區限制現在為動態狀態，且取決於可用的核心數量。(BZ#1352805)

    * 重新開機時的 brick 驗證作業現在使用 UUID，而非 brick 路徑。(BZ#1336267)

    * LOGIN_NAME_MAX 現已作為從屬使用者的長度上限，而非 __POSIX_LOGIN_NAME_MAX，因此字元數上限高達 256 (包括 NULL 位元組)。(BZ#1400365)

    * 用戶端識別現已包含在記錄訊息中，判斷連線失敗的用戶端變得更為容易。(BZ#1333885)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:0486 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Gluster Storage ソフトウェアは、柔軟で手頃な価格の構造化されていないデータストレージを実現する、唯一のスケールアウトストレージソリューションです。これは、データストレージとインフラストラクチャを一元化し、パフォーマンスを向上させ、可用性と管理性を改善して、エンタープライズレベルのストレージの課題に対処します。

    glusterfs (3.8.4)、redhat-storage-server (3.2.0.2)、vdsm (4.17.33) のパッケージが新しいアップストリームバージョンにアップグレードされました。(BZ#1362376)

    セキュリティ修正プログラム:

    * glusterfs-server RPM パッケージは、予測可能な名前のファイルを全ユーザーに読み取り可能な /tmp ディレクトリに書き込むことがわかりました。ローカルの攻撃者はこの欠陥を利用して、glusterfs-server パッケージのインストール中にシェルスクリプトを変更することによって、root へ権限を昇格させる可能性があります。
    (CVE-2015-1795)

    この問題は、Florian Weimer 氏 (Red Hat 製品セキュリティ) によって発見されました。

    バグ修正プログラム:

    * サーバークォーラムが満たされていない、またはサーバークォーラムが無効の場合、ブリックは停止したままとなります。これは、ブリックが保守中に間違って開始されないようにするためです。(BZ#1340995)

    * メタデータキャッシュトランスレーターが更新され、小さなファイルを読むときに Red Hat Gluster Storage のパフォーマンスが向上しました。(BZ#1427783)

    * レプリカ数が増加し、レプリカのブリックが使用できない場合、「gluster volume add-brick」コマンドは許可されなくなりました。(BZ#1404989)

    * スプリットブレイン (Split-brain) 解決コマンドは、クライアント側のヒールまたはセルフヒールデーモン (self-heal daemon) が有効かどうかに関係なく機能します。(BZ#1403840)

    拡張機能:

    * Red Hat Gluster Storage は、Samba と NFS-Ganesha の Transport Layer Security をサポートしています。
    (BZ#1340608、BZ#1371475)

    * 新しい reset-sync-time オプションを使用すると、必要に応じて同期時間属性をゼロにリセットすることができます。
    (BZ#1205162)

    * 階層の降格は、ハイウォーターマーク侵害イベントの後で最大 5 秒後にトリガーされるようになりました。管理者は、cluster.tier-query-limit ボリュームパラメーターを使用して、降格時にヒートデータベースから抽出されるレコード数を指定できます。(BZ#1361759)

    * /var/log/glusterfs/etc-glusterfs-glusterd.vol.log ファイルの名前は /var/log/glusterfs/glusterd.log になりました。
    (BZ#1306120)

    * 「gluster volume attach-tier/detach-tier」コマンドは廃止予定とみなされており、新しいコマンド「gluster volume tier VOLNAME attach/detach」が使用されます。(BZ#1388464)

    * ganesha-ha.conf ファイルの HA_VOL_SERVER パラメーターは、Red Hat Gluster Storage では使用されなくなりました。
    (BZ#1348954)

    * サーバーが使用できない場合、volfile サーバーの役割を別のサーバーに渡せるようになりました。(BZ#1351949)

    * ポートは、別のサービスで使用を停止すると再利用できるようになりました。(BZ#1263090)

    * リバランス処理のスレッドプールの制限は動的になり、使用可能なコアの数に基づいて決定されます。(BZ#1352805)

    * 再起動時のブリック検証では、ブリックパスの代わりに UUID が使用されるようになりました。(BZ#1336267)

    * スレーブユーザーの最大長として、__POSIX_LOGIN_NAME_MAX の代わりに LOGIN_NAME_MAX が使用されています。NULL バイトを含めて最大 256 文字まで使用できます。(BZ#1400365)

    * クライアント識別子がログメッセージに含まれるようになり、接続に失敗したクライアントを簡単に特定できるようになりました。(BZ#1333885)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:0484 公告中所提及。

    Red Hat Gluster Storage 是種僅限軟體的相應放大儲存解決方案，可提供彈性且可負擔的非結構化資料儲存區。其可統一資料儲存和基礎結構、增加效能並改善可用性及可管理性，克服企業級儲存挑戰。

    下列套件已升級至更新的上游版本：glusterfs (3.8.4)、redhat-storage-server (3.2.0.3)。 (BZ#1362373)

    安全性修正：

    * 據發現，glusterfs-server RPM 套件會把具有可預測名稱的檔案寫入全域可讀取的 /tmp 目錄。本機攻擊者可利用此缺陷，藉由在 glusterfs-server 套件安裝期間修改殼層指令碼，提升其對 root 的權限。
    (CVE-2015-1795)

    此問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

    錯誤修正：

    * 若伺服器 quorum 不再相符，或若伺服器 quorum 已停用，則 brick 仍然維持停止狀態，以確保維護中的 brick 不會誤遭啟動。(BZ#1340995)

    * 中繼資料快取轉譯器已完成更新，可提高 Red Hat Gluster Storage 讀取小型檔案的效能。(BZ#1427783)

    * 複本計數增加且無任何可用的複本 brick 時，即不再允許「gluster volume add-brick」命令。(BZ#1404989)

    * 不論用戶端修復或自行修復程序是否已啟用，核心分裂解決命令都會運作。(BZ#1403840)

    增強功能：

    * Red Hat Gluster Storage 現在為 Samba 和 NFS-Ganesha 提供傳輸層安全性支援。
    (BZ#1340608、BZ#1371475)

    * 新的 reset-sync-time 選項可供使用者在必要時，將同步時間屬性重設為零。
    (BZ#1205162)

    * 階層處理降級現在最多會在發生高位線外洩事件後 5 秒觸發。管理員可利用 cluster.tier-query-limit 磁碟區參數來指定降級期間，從熱資料庫擷取記錄的數量。(BZ#1361759)

    * /var/log/glusterfs/etc-glusterfs-glusterd.vol.log 檔案現已命名為 /var/log/glusterfs/glusterd.log。
    (BZ#1306120)

    * 有了新命令「gluster volume tier VOLNAME attach/detach」之後，「gluster volume attach-tier/detach-tier」命令已過時。(BZ#1388464)

    * Red Hat Gluster Storage 不再在 ganesha-ha.conf 檔案中使用 HA_VOL_SERVER 參數。
    (BZ#1348954)

    * 現在已可在某一伺服器不可用時，將 volfile 伺服器傳至另一台伺服器。(BZ#1351949)

    * 現在已可重新使用其他服務不再使用的連接埠。(BZ#1263090)

    * 重新平衡處理程序的執行緒集區限制現在為動態狀態，且取決於可用的核心數量。(BZ#1352805)

    * 重新開機時的 brick 驗證作業現在使用 UUID，而非 brick 路徑。(BZ#1336267)

    * LOGIN_NAME_MAX 現已作為從屬使用者的長度上限，而非 __POSIX_LOGIN_NAME_MAX，因此字元數上限高達 256 (包括 NULL 位元組)。(BZ#1400365)

    * 用戶端識別現已包含在記錄訊息中，判斷連線失敗的用戶端變得更為容易。(BZ#1333885)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0486 公告中提及的漏洞的影响。

    Red Hat Gluster Storage 是一款纯软件向外扩展存储解决方案，提供灵活而实惠的非结构化数据存储。它能够统一数据存储和基础架构，提高性能，优化可用性和可管理性，以应对企业级的存储挑战。

    下列程序包已升级到更新的上游版本：glusterfs (3.8.4)、redhat-storage-server (3.2.0.2)、vdsm (4.17.33)。(BZ#1362376)

    安全修复：

    * 已发现 glusterfs-server RPM 程序包会将具有可预测名称的文件写入全局可读的 / tmp 目录。本地攻击者可能会利用此缺陷，通过在安装 glusterfs-server 程序包期间修改 shell 脚本，以提升其权限。
    (CVE-2015-1795)

    此问题由 Red Hat 产品安全的 Florian Weimer 发现。

    错误修复：

    * 如果服务器 quorum 不再相符，或如果禁用服务器 quorum，则程序块保持停止状态，以确保维护中的程序块不会错误开启。(BZ#1340995)

    * 已更新元数据缓冲转换器，可提高 Red Hat Gluster Storage 读取小文件时的性能。(BZ#1427783)

    * 当副本计数增加且无任何可用的副本程序块时，不再允许 ‘gluster volume add-brick’ 命令。(BZ#1404989)

    * 无论是否启用客户端修复或自动修复守护进程，分区解决方案命令都会有效。(BZ#1403840)

    增强功能：

    * Red Hat Gluster Storage 现在为 Samba 和 NFS-Ganesha 提供传输层安全支持。
    （BZ#1340608、BZ#1371475）

    * 新 reset-sync-time 选项可在需要时将同步时间属性重置为零。
    (BZ#1205162)

    * 分层降级现在最多会于高水位线泄露事件发生后 5 秒触发。管理员可使用 cluster.tier-query-limit volume 参数，指定降级期间从热数据库中提取记录的数量。(BZ#1361759)

    * /var/log/glusterfs/etc-glusterfs-glusterd.vol.log 现在命名为 /var/log/glusterfs/glusterd.log。
    (BZ#1306120)

    * 有了新命令 ‘gluster volume tier VOLNAME attach/detach’ 之后，‘gluster volume attach-tier/detach-tier’ 命令视为弃用。(BZ#1388464)

    * Red Hat Gluster Storage 不再使用 anesha-ha.conf 文件中的 HA_VOL_SERVER 参数。()
    (BZ#1348954)

    * 当某一服务器不可用时，volfile 服务器角色现在可传至另一服务器。(BZ#1351949)

    * 现在可复用其他服务不再使用的端口。(BZ#1263090)

    * 重新平衡进程的线程池限制现在为动态，并基于可用核心数量确定。(BZ#1352805)

    * 重启时的程序块验证现在使用 UUID，而非程序块路径。(BZ#1336267)

    (BZ# 1336267) * LOGIN_NAME_MAX 现在可用作从属用户的最大长度，而非 __POSIX_LOGIN_NAME_MAX，其允许达到包括空字节在内的 256 个字符。(BZ#1400365)

    * 客户端标识符现在包括在日志消息中，可轻松确定连接失败的客户端。(BZ#1333885)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97929	RHEL 7 : Red Hat Gluster Storage 3.2.0 (RHSA-2017:0486)	Nessus	Red Hat Local Security Checks	2017/3/24	2025/3/20	high
97928	RHEL 6 : Red Hat Gluster Storage 3.2.0 (RHSA-2017:0484)	Nessus	Red Hat Local Security Checks	2017/3/24	2025/4/15	high
97928	RHEL 6：Red Hat Gluster Storage 3.2.0 （RHSA-2017:0484）	Nessus	Red Hat Local Security Checks	2017/3/24	2025/4/15	high
97928	RHEL 6：Red Hat Gluster Storage 3.2.0 (RHSA-2017:0484)	Nessus	Red Hat Local Security Checks	2017/3/24	2025/4/15	high
97929	RHEL 7：Red Hat Gluster Storage 3.2.0 (RHSA-2017:0486)	Nessus	Red Hat Local Security Checks	2017/3/24	2025/3/20	high
97929	RHEL 7 : Red Hat Gluster Storage 3.2.0 (RHSA-2017:0486)	Nessus	Red Hat Local Security Checks	2017/3/24	2025/3/20	high
97928	RHEL 6：Red Hat Gluster Storage 3.2.0 (RHSA-2017:0484)	Nessus	Red Hat Local Security Checks	2017/3/24	2025/4/15	high
97929	RHEL 7：Red Hat Gluster Storage 3.2.0 (RHSA-2017:0486)	Nessus	Red Hat Local Security Checks	2017/3/24	2025/3/20	high

检测

插件搜索

high

high

high

high

high

high

high

high