RHEL 7：Red Hat Ceph Storage 2.5 (RHSA-2019:0747)
medium Nessus Plugin ID 124015
語系：
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Ceph Storage 2.5 的 ceph 和 grafana 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。安全性修正：* grafana：檔案外洩 (CVE-2018-19039) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 此問題是因為在進行 OpenStack Cinder Backup 期間設定「rados_connect_timeout」時所發現的。正常情況下並不會啟用逾時。如果叢集工作負載過高，可能會達到逾時限制，造成分割錯誤。Red Hat Ceph Storage 套用此更新後，即使達到逾時限制也不會再發生分割錯誤。(BZ#1655685) * 採用此版本後，現在您可以使用「radosgw-admin」命令來重設使用者的統計資料。在舊版中，使用者的記錄統計資料與實際統計資料有所出入。若搭用「--reset-stats」選項與「radosgw-admin」命令，再加上指定 Ceph Object Gateway 使用者，統計資料將會重新計算。(BZ#1673217) * 在重複索引檢查程式碼中發現不一致，造成增加而非移除重複索引。重複索引檢查程式碼邏輯已修正完成，確保增加與移除重複索引的一致性，以利正確移除重複索引。(BZ#1676709) * 在記憶體回收清單反覆運算邏輯中發現兩個錯誤。其中一個錯誤是在系統重新啟動時會出現爭用情形。這些錯誤造成工作負載高於預期，使得記憶體回收處理程序變得遲緩。清單截斷和項目刪除的問題已修正完成，以利減少記憶體回收遲緩的發生機率，並避免記憶體回收移除期間的 I/O 讀取過高。(BZ#1680050) * 由於多網站的暫停版本控制儲桶同步化出現錯誤，若干物件的版本控制屬性被覆寫為錯誤值。因而造成物件同步化失敗且嘗試無止盡地重試，阻礙同步化繼續進行。套用此更新後，同步化處理程序即不會再覆寫版本控制屬性。此外，有問題的屬性現已全部偵測出來並修復完成。因此，暫停版本控制儲桶中的物件可正確同步化。(BZ#1690927) * 在舊版中，儲桶索引可能會包含不代表實際物件的「虛假項目」，主要是因為先前的錯誤才導致產生該項目。因此，在刪除這類儲桶的過程中，遇到虛假項目時會造成處理程序停止並傳回錯誤碼。套用此更新後，Ceph 會忽略遇到的虛假項目，照常刪除含有虛假項目的儲桶。(BZ#1690930)解決方案
更新受影響的套件。另請參閱
http://www.nessus.org/u?bbcff9ff
https://access.redhat.com/errata/RHSA-2019:0747
https://access.redhat.com/security/updates/classification/#moderate
https://bugzilla.redhat.com/show_bug.cgi?id=1493597
https://bugzilla.redhat.com/show_bug.cgi?id=1565221
https://bugzilla.redhat.com/show_bug.cgi?id=1649697
https://bugzilla.redhat.com/show_bug.cgi?id=1655685
https://bugzilla.redhat.com/show_bug.cgi?id=1660611
https://bugzilla.redhat.com/show_bug.cgi?id=1676709
https://bugzilla.redhat.com/show_bug.cgi?id=1680050
https://bugzilla.redhat.com/show_bug.cgi?id=1690922
https://bugzilla.redhat.com/show_bug.cgi?id=1690927
https://bugzilla.redhat.com/show_bug.cgi?id=1690930
Plugin 詳細資訊
嚴重性: Medium
ID: 124015
檔案名稱: redhat-RHSA-2019-0747.nasl
版本: 1.8
類型: local
代理程式: unix
已發布: 2019/4/12
已更新: 2024/11/7
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: Medium
基本分數: 4
時間分數: 3
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2018-19039
CVSS v3
風險因素: Medium
基本分數: 6.5
時間分數: 5.7
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:librgw2, p-cpe:/a:redhat:enterprise_linux:ceph-osd, p-cpe:/a:redhat:enterprise_linux:ceph-test, p-cpe:/a:redhat:enterprise_linux:librbd1-devel, p-cpe:/a:redhat:enterprise_linux:python-rbd, p-cpe:/a:redhat:enterprise_linux:libcephfs1-devel, p-cpe:/a:redhat:enterprise_linux:ceph-common, p-cpe:/a:redhat:enterprise_linux:ceph-mds, p-cpe:/a:redhat:enterprise_linux:ceph-radosgw, p-cpe:/a:redhat:enterprise_linux:grafana, p-cpe:/a:redhat:enterprise_linux:librados2, p-cpe:/a:redhat:enterprise_linux:ceph, p-cpe:/a:redhat:enterprise_linux:librbd1, p-cpe:/a:redhat:enterprise_linux:ceph-base, p-cpe:/a:redhat:enterprise_linux:ceph-fuse, p-cpe:/a:redhat:enterprise_linux:libcephfs1, p-cpe:/a:redhat:enterprise_linux:rbd-mirror, p-cpe:/a:redhat:enterprise_linux:librados2-devel, p-cpe:/a:redhat:enterprise_linux:python-rados, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:ceph-selinux, p-cpe:/a:redhat:enterprise_linux:ceph-mon, p-cpe:/a:redhat:enterprise_linux:python-cephfs, p-cpe:/a:redhat:enterprise_linux:librgw2-devel
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2019/4/11
弱點發布日期: 2018/12/13
參考資訊
CVE: CVE-2018-19039