The remote Redhat Enterprise Linux 6 / 7 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2015:1918 advisory.

    Red Hat Gluster Storage is a software only scale-out storage solution that     provides flexible and affordable unstructured data storage. It unifies data     storage and infrastructure, increases performance, and improves     availability and manageability to meet enterprise-level storage challenges.

    Red Hat Gluster Storage's Unified File and Object Storage is built on     OpenStack's Object Storage (swift).

    A flaw was found in the way swiftonfile (gluster-swift) serialized and     stored metadata on disk by using Python's pickle module. A remote,     authenticated user could use this flaw to execute arbitrary code on the     storage node. (CVE-2015-5242)

    For more information about CVE-2015-5242, please see     https://access.redhat.com/solutions/1985893

    Red Hat would like to thank Bill Owen of IBM for reporting this issue.

    All swiftonfile users are advised to upgrade to this updated package, which     contains a backported patch to correct this issue.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

1 つのセキュリティ問題を修正する更新済みの swiftonfile パッケージが、Red Hat Enterprise Linux 6 および 7 用の Red Hat Gluster Storage 3.1 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Gluster Storage ソフトウェアは、柔軟で手頃な価格の構造化されていないデータストレージを実現する、唯一のスケールアウトストレージソリューションです。これは、データストレージとインフラストラクチャを一元化し、パフォーマンスを向上させ、そして可用性と管理性を改善して、エンタープライズレベルのストレージのチャレンジに対処します。

Red Hat Gluster Storage の Unified File および Object Storage は、OpenStack の Object Storage（swift）で構築されています。

swiftonfile（gluster-swift）が、Python の pickle モジュールを使用して、ディスク上のメタデータを順番に並べて保存する方法で、欠陥が見つかりました。認証されたリモートユーザーが、この欠陥を利用して、ストレージノードで任意のコードを実行する可能性があります。(CVE-2015-5242)

CVE-2015-5242 の詳細については、次を参照してください https://access.redhat.com/solutions/1985893

Red Hat は、この問題を報告してくれた IBM の Bill Owen 氏に感謝の意を表します。

swiftonfile の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 適用的 Red Hat Gluster Storage 3.1 之更新版 swiftonfile 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Gluster Storage 是種僅限軟體的相應放大儲存解決方案，可提供彈性且可負擔的非結構化資料儲存區。其可統一資料儲存和基礎結構、增加效能並改善可用性及可管理性，克服企業級儲存挑戰。

Red Hat Gluster Storage 的 Unified File and Object Storage 構建在 OpenStack 的 Object Storage (swift) 上。

在 swiftonfile (gluster-swift) 使用 Python pickle 模組將磁碟詮釋資料序列化及儲存的方式中發現一個瑕疵。經過驗證的遠端攻擊者可能利用此瑕疵，在儲存節點上執行任意程式碼。(CVE-2015-5242)

如需 CVE-2015-5242 的詳細資訊，請參閱：https://access.redhat.com/solutions/1985893

Red Hat 要感謝 IBM 的 Bill Owen 報告此問題。

建議所有 swiftonfile 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

更新后的 swiftonfile 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7 的 Red Hat Gluster Storage 3.1。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Gluster Storage 是一款纯软件向外扩展存储解决方案，提供灵活而实惠的非结构化数据存储。它能够统一数据存储和基础架构，提高性能，优化可用性和可管理性，以应对企业级的存储挑战。

Red Hat Gluster Storage 的 Unified File 和 Object Storage 基于 OpenStack 的 Object Storage (swift) 而构建。

在 swiftonfile (gluster-swift) 在磁盘上使用 Python 的 pickle 模块对元数据进行序列化和存储的方式中发现缺陷。经过认证的远程用户可利用此缺陷在存储节点上执行任意代码。(CVE-2015-5242)

有关 CVE-2015-5242 的更多信息，请参阅：https://access.redhat.com/solutions/1985893

Red Hat 在此感谢 IBM 的 Bill Owen 报告此问题。

建议所有 swiftonfile 用户升级到此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86523	RHEL 6 / 7 : swiftonfile (RHSA-2015:1918)	Nessus	Red Hat Local Security Checks	2015/10/22	2025/4/15	critical
86523	RHEL 6/7：swiftonfile（RHSA-2015:1918）	Nessus	Red Hat Local Security Checks	2015/10/22	2025/4/15	critical
86523	RHEL 6 / 7：swiftonfile (RHSA-2015:1918)	Nessus	Red Hat Local Security Checks	2015/10/22	2025/4/15	critical
86523	RHEL 6 / 7：swiftonfile (RHSA-2015:1918)	Nessus	Red Hat Local Security Checks	2015/10/22	2025/4/15	critical

检测

插件搜索

critical

critical

critical

critical