RHEL 7：ansible (RHSA-2017:0515)
high Nessus Plugin ID 97792
語系：
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
現已提供適用於 Red Hat Storage Console 2 的 ansible 與 ceph-ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ceph-ansible 套件提供用於安裝、維護及升級 Red Hat Ceph Storage 的 Ansible 劇本。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ceph-installer (1.2.2)、ansible (2.2.1.0)、python-passlib (1.6.5)、ceph-ansible (2.1.9)。(BZ#1405630) 安全性修正：* 在 Ansible 處理來自用戶端系統的資料的方式中，發現一個輸入驗證弱點。若攻擊者可控制以 Ansible 管理的用戶端系統，並可將事實傳回到 Ansible 伺服器，那麼這名攻擊者就可利用此缺陷，憑藉 Ansible 伺服器權限在 Ansible 伺服器上執行任意程式碼。(CVE-2016-9587) 錯誤修正：* 以前，ceph-ansible 公用程式會永久停用 swap 分割區。完成此更新後，ceph-ansible 無法再停用 swap。(BZ# 1364167) * 以前，ceph-ansible 公用程式不支援新增已加密 OSD 節點的作業。因此，在已加密 OSD 節點上嘗試升級至更新、次要或主要版本時，會以失敗作收。此外，Ansible 會在磁碟啟動期間，傳回下列錯誤訊息：裝載：不明檔案系統類型「crypto_LUKS」。完成此更新後，ceph-ansible 支援新增已加密 OSD 節點的作業，且可如預期進行升級。(BZ#1366808) * 由於基礎原始程式碼中有錯誤，導致在某些情況下，ceph-ansible 公用程式會在複製 roundep 工作時失敗。因此，安裝處理程序並未順利完成。此錯誤已修正，安裝作業現已可如預期進行。(BZ#1382878) * 以前，使用 ceph-ansible 安裝時，會在進行「修正分割區 gpt 標頭或日誌裝置標籤」工作時失敗 (以 ceph-osd 角色)，這是因為變數為空。基礎原始程式碼已完成修改，在此情況下，安裝作業不再失敗。(BZ# 1400967) * 以前，由 ceph-ansible 公用程式執行的 Red Hat Console Agent 設定作業僅支援使用 Content Delivery Network (CDN) 進行安裝。以 ISO 檔案或本機 Yum 存放庫進行安裝皆以失敗作收。完成此更新後，所有安裝作業皆可順利完成。(BZ#1403576) * 以前，ceph-ansible 公用程式無法用已加密 OSD 裝置清除叢集，因為基礎 ceph-disk 公用程式無法透過使用「--zap-disk」選項，將已加密裝置上的分割區表格銷毀。基礎原始程式碼已完成修正，讓 ceph-disk 可在已加密裝置上使用「--zap-disk」選項。因此，ceph-ansible 可如預期使用已加密 OSD 裝置清除叢集。(BZ #1414647) * 以前，用使用 IPv6 定址的節點建立 Ceph 叢集時，ceph-ansible 會把「ms bind ipv6」金鑰新增至 Ceph 組態檔，但並未對其指派任何值。在叢集建立後剖析組態檔時，會因此行為導致錯誤。我們已在此更新中正確設定 Ceph 組態檔內的「ms bind ipv6」金鑰，以便對使用 IPv6 定址的叢集進行正確的組態檔剖析。(BZ#1419814) 增強功能：* ceph-ansible 公用程式現已支援用戶端角色。這個新的角色可供您透過使用 Ansible 來安裝 Ceph 用戶端及部署節點，以依據 Ceph 叢集執行測試。(BZ#1384622) * ceph-installer API 現已支援安裝日誌在相同裝置上的 OSD 節點。(BZ#1412867)解決方案
更新受影響的套件。另請參閱
http://www.nessus.org/u?753eacbe
Plugin 詳細資訊
嚴重性: High
ID: 97792
檔案名稱: redhat-RHSA-2017-0515.nasl
版本: 3.9
類型: local
代理程式: unix
已發布: 2017/3/17
已更新: 2019/10/24
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 7.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: High
基本分數: 8.1
時間分數: 7.3
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:ansible, p-cpe:/a:redhat:enterprise_linux:ceph-ansible, p-cpe:/a:redhat:enterprise_linux:ceph-installer, p-cpe:/a:redhat:enterprise_linux:python-passlib, cpe:/o:redhat:enterprise_linux:7
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2017/3/14
弱點發布日期: 2018/4/24
參考資訊
CVE: CVE-2016-9587
RHSA: 2017:0515