This update for ceph fixes the following issues :

  - CVE-2016-5009: moncommand with empty prefix could crash     monitor [bsc#987144]

  - Invalid commandd in SOC7 with ceph [bsc#1008894]

  - Performance fix was missing in SES4 [bsc#1005179]

  - ceph build problems on ppc64le [bsc#982141]

  - ceph make build unit test failure [bsc#977940]

  - ceph-deploy mon create-initial fails on one node     [bsc#999688]

  - MDS dies while running xfstests [bsc#985232]

  - Typerror while calling _recover_auth_meta()     [bsc#1008501]

  - OSD daemon uses ~100% CPU load right after OSD creation     / first OSD start [bsc#1014338]

  - civetweb HTTPS support not working [bsc#990438]

  - systemd is killing off OSDs [bsc#1007216]

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このcephの更新では、次の問題が修正されます：

  - CVE-2016-5009：空のプレフィックスを使用するmoncommandにより、モニターのクラッシュが発生する可能性があります[bsc#987144]

  - cephのあるSOC7での無効なコマンド[bsc#1008894]

  - SES4にパフォーマンスの修正がありませんでした[bsc#1005179]

  - ppc64leでのcephビルドの問題[bsc#982141]

  - ceph make buildのユニットテストの失敗[bsc#977940]

  - ceph-deploy mon create-initialが1つのノードで失敗します[bsc#999688]

  - xfstests実行中にMDSが終了します[bsc#985232]

  - _recover_auth_meta()呼び出し中のTyperror [bsc#1008501]

  - OSD作成/最初のOSD起動の直後にOSDデーモンが〜100％のCPU負荷を使用します（bsc#1014338）

  - civetweb HTTPSサポートが機能しません[bsc#990438]

  - systemdがOSDをkillしています[bsc#1007216]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Ceph Storage 1.3 的 ceph 套件更新，以修正一個安全性問題。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可大幅擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 版本，並搭配 Ceph 管理平台、部署工具以及支援服務。在 handle_command() 函式驗證使用者的首碼值的方法中發現缺陷。經驗證的攻擊者可傳送特製的首碼值，進而導致 ceph 監視器當機。(CVE-2016-5009) 上游確認 Xiaoxi Chen 為 CVE-2016-5009 的原始報告者。建議所有 ceph 使用者皆升級至此更新版套件，內含可修正此問題的反向移植修補程式。

據發現，Ceph 未正確處理 handle_command 函式。經驗證的遠端使用者可利用此問題造成 Ceph 損毀，進而導致拒絕服務。(CVE-2016-5009)

Rahul Aggarwal 發現 Ceph 未正確處理 authenticated-read ACL。遠端攻擊者可能會利用此問題，透過 URL 列出值區內容。(CVE-2016-7031)

Diluga Salome 發現 Ceph 未正確處理某些具有 null 條件的 POST 物件。遠端攻擊者可能會利用此問題造成 Ceph 損毀，進而導致拒絕服務。
(CVE-2016-8626)

Yang Liu 發現 Ceph 未正確處理無效的 HTTP Origin 標頭。遠端攻擊者可能會利用此問題造成 Ceph 損毀，進而導致拒絕服務。(CVE-2016-9579)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

An updated ceph package that fixes one security issue is now available for Red Hat Ceph Storage 1.3 for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having Moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Red Hat Ceph Storage is a massively scalable, open, software-defined storage platform that combines the most stable version of Ceph with a Ceph management platform, deployment tools, and support services.

A flaw was found in the way handle_command() function would validate prefix value from user. An authenticated attacker could send a specially crafted prefix value resulting in ceph monitor crash.(CVE-2016-5009)

Upstream acknowledges Xiaoxi Chen as the original reporter of CVE-2016-5009.

All ceph users are advised to upgrade to this updated package, which contains backported patches to correct this issue.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3452-1 advisory.

    It was discovered that Ceph incorrectly handled the handle_command function. A remote authenticated user     could use this issue to cause Ceph to crash, resulting in a denial of service. (CVE-2016-5009)

    Rahul Aggarwal discovered that Ceph incorrectly handled the authenticated-read ACL. A remote attacker     could possibly use this issue to list bucket contents via a URL. (CVE-2016-7031)

    Diluga Salome discovered that Ceph incorrectly handled certain POST objects with null conditions. A remote     attacker could possibly use this issue to cuase Ceph to crash, resulting in a denial of service.
    (CVE-2016-8626)

    Yang Liu discovered that Ceph incorrectly handled invalid HTTP Origin headers. A remote attacker could     possibly use this issue to cuase Ceph to crash, resulting in a denial of service. (CVE-2016-9579)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ceph was updated to version 10.2.4 and fixes the following issues :

  - A moncommand with empty prefix could crash the monitor     (boo#987144, CVE-2016-5009)

  - Detect crc32 extension support from assembler on AArch64     (boo#999688)

  - Failing file operations on kernel based cephfs mount     point could leave unaccessible file behind on hammer     0.94.7 (boo#985232)

  - Fixed boo#1008501

  + ceph_volume_client: fix _recover_auth_meta() method

  + ceph_volume_client: check if volume metadata is empty

  + ceph_volume_client: fix partial auth recovery

  - Avoid ~100% CPU load after OSD creation / first OSD     start (boo#1014338)

  - Fixed boo#990438: civetweb HTTPS support not working

  - Avoid systemd limiting OSDs (boo#1007216)

  - Fix 'make check' when building unit tests with
    --with-xio (boo#977940)

  - Fix build for ppc64le (boo#982141)

  - Including performance fix for linux dcache hash     algorithm (boo#1005179)

  - Fix invalid command in SOC7 (boo#1008894)

Cephがhandle_command関数を不適切に処理していることが分かりました。認証されたリモートユーザーがこの問題を悪用して、Ceph をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-5009)

Rahul Aggarwal氏は、Cephがauthenticated-read ACLを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、URL を介してバケットコンテンツを一覧表示する可能性があります。(CVE-2016-7031)

Diluga Salome氏は、Cephがnull条件のある特定のPOSTオブジェクトを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、Cephをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-8626)

Yang Liu氏は、Cephが無効なHTTP Originヘッダーを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、Ceph をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-9579)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1つのセキュリティ問題を修正するcephの更新済みパッケージが、Red Hat Enterprise Linux 7のRed Hat Ceph Storage 1.3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。Red Hat Ceph Storageは、非常にスケーラブルでオープンなソフトウェア定義型ストレージプラットフォームです。最も安定性の高いバージョンのCephに、Ceph管理プラットフォーム、導入ツール、サポートサービスを搭載しています。handle_command()関数がユーザーからのプレフィックス値を検証する方法に、欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を悪用して、特別に細工されたプレフィックス値を送信してceph監視をクラッシュさせる可能性があります。（CVE-2016-5009）アップストリームは、Xiaoxi Chen氏をCVE-2016-5009の最初の報告者として認めています。Cephのすべてのユーザーには、この更新済みパッケージにアップグレードすることをお勧めします。このパッケージには、この問題を解決するためのバックポートされたパッチが含まれています。

cephがバージョン10.2.4に更新され、次の問題が修正されました：

  - 空のプレフィックスを使用するmoncommandにより、モニターのクラッシュが発生する可能性があります（boo#987144、CVE-2016-5009）

  - AArch64のアセンブラーからcrc32拡張サポートを検出します（boo#999688）

  - カーネルベースのcephfsマウントポイントでファイル操作が失敗すると、アクセスできないファイルがhammer 0.94.7に残る可能性があります（boo#985232）

  - boo#1008501を修正しました

  + ceph_volume_client:：_recover_auth_meta()メソッドを修正します

  + ceph_volume_client:：ボリュームメタデータが空かどうかをチェックします

  + ceph_volume_client:：部分的なauthリカバリを修正します

  - OSD作成/最初のOSD起動の後でCPU負荷が〜100％になることを回避します（boo#1014338）

  - boo#990438を修正しました：civetweb HTTPSサポートが機能しません

  - OSDを制限しているsystemdを回避します（boo#1007216）

  - ユニットテストを
    --with-xioでビルドする際の「make check」を修正します（boo#977940）

  - ppc64leのビルドを修正します（boo#982141）

  - Linux dcacheハッシュアルゴリズムのパフォーマンス修正を含みます（boo#1005179）

  - SOC7での無効なコマンドを修正します（boo#1008894）

发现 Ceph 未能正确处理 handle_command 函数。经认证的远程用户可利用此问题，造成 Ceph 崩溃，进而导致拒绝服务。(CVE-2016-5009)

Rahul Aggarwal 发现 Ceph 未正确处理经过身份验证的读取 ACL。远程攻击者可能利用此问题通过 URL 列出存储桶内容。(CVE-2016-7031)

Diluga Salome 发现 Ceph 未正确处理某些带有 null 条件的 POST 对象。远程攻击者可能利用此问题造成 Ceph 崩溃，从而导致拒绝服务。
(CVE-2016-8626)

Yang Liu 发现 Ceph 未正确处理无效的 HTTP Origin 标头。远程攻击者可能利用此问题造成 Ceph 崩溃，从而导致拒绝服务。(CVE-2016-9579)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

修复一个安全问题的 ceph 更新现可用于 Red Hat Enterprise Linux 7 的 Red Hat Ceph Storage 1.3。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat Ceph Storage 是一种大规模、可扩展的开放式软件定义存储平台，将最稳定的 Ceph 版本与 Ceph 管理平台、部署工具以及支持服务相结合。在 handle_command() 函数验证用户前缀值的方式中发现缺陷。经身份验证的攻击者可发送特制前缀值，导致 ceph 监视器崩溃。(CVE-2016-5009) 上游感谢 CVE-2016-5009 的原始报告者 Xiaoxi Chen。建议所有 ceph 用户升级到此更新后的程序包，其中包含用于修正此问题的向后移植修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96977	SUSE SLED12 / SLES12 Security Update : ceph (SUSE-SU-2017:0367-1)	Nessus	SuSE Local Security Checks	2017/2/3	2021/1/6	medium
96977	SUSE SLED12 / SLES12セキュリティ更新プログラム：ceph（SUSE-SU-2017:0367-1）	Nessus	SuSE Local Security Checks	2017/2/3	2021/1/6	medium
112171	RHEL 7：ceph (RHSA-2016:1384)	Nessus	Red Hat Local Security Checks	2018/8/29	2024/8/14	medium
103815	Ubuntu 14.04 LTS：Ceph 弱點 (USN-3452-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
112171	RHEL 7 : ceph (RHSA-2016:1384)	Nessus	Red Hat Local Security Checks	2018/8/29	2024/8/14	medium
103815	Ubuntu 14.04 LTS : Ceph vulnerabilities (USN-3452-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
95976	openSUSE Security Update : ceph (openSUSE-2016-1500)	Nessus	SuSE Local Security Checks	2016/12/21	2021/1/19	medium
103815	Ubuntu 14.04 LTS: Ceph の脆弱性 (USN-3452-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
112171	RHEL 7：ceph（RHSA-2016:1384）	Nessus	Red Hat Local Security Checks	2018/8/29	2024/8/14	medium
95976	openSUSEセキュリティ更新プログラム：ceph（openSUSE-2016-1500）	Nessus	SuSE Local Security Checks	2016/12/21	2021/1/19	medium
103815	Ubuntu 14.04 LTS：Ceph 漏洞 (USN-3452-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
112171	RHEL 7 : ceph (RHSA-2016:1384)	Nessus	Red Hat Local Security Checks	2018/8/29	2024/8/14	medium

检测

插件搜索

medium

medium

medium

high

medium

high

medium

high

medium

medium

high

medium