遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1681 公告中提及的弱點影響。

  - OpenStack Swift：未經授權刪除已建立版本的 Swift 物件 (CVE-2015-1856)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新可修正 CVE-2015-1856，即未經授權刪除已建立版本的 Swift 物件。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1684 公告中提及的多個弱點影響。

    OpenStack Object Storage (swift) 可在虛擬容器中提供物件儲存空間，其可允許使用者儲存及擷取檔案 (任意資料)。服務的分散式架構支援水平縮放；
    透過軟體型資料複寫提供備援以防止失敗。因為 Object Storage 支援非同步最終一致性複寫，所以非常適合多資料中心部署。

    在 OpenStack Object Storage 中發現一個瑕疵，可允許經驗證的使用者刪除已建立版本的物件，無論擁有權為何。若要惡意利用此瑕疵，攻擊者必須知道物件的名稱，並具有 x-versions-location 容器的清單存取權。 (CVE-2015-1856)

    Red Hat 要感謝 OpenStack 專案報告此問題。
    上游確認 SwiftStack 的 Clay Gerrard 為原始報告者。

    建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正此問題。安裝此更新之後，OpenStack Object Storage 服務將會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1846 公告中提及的多個弱點影響。

    Red Hat Gluster Storage 是種僅限軟體的相應放大儲存解決方案，可提供彈性且可負擔的非結構化資料儲存區。其可統一資料儲存和基礎結構、增加效能並改善可用性及可管理性，克服企業級儲存挑戰。

    Red Hat Gluster Storage 的 Unified File and Object Storage 構建在 OpenStack 的 Object Storage (swift) 上。

    在 Red Hat Gluster Storage 之 OpenStack Object Storage (swiftonfile) 的詮釋資料限制中發現一個瑕疵。惡意使用者可在數個獨立呼叫中新增詮釋資料藉此繞過 max_meta_count 限制並儲存比組態所允許更多的詮釋資料。
    (CVE-2014-8177)

    此更新還可修正數個錯誤，並新增多個增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至〈參照〉一節中的 Red Hat Gluster Storage 3.1 技術提示連結以便其了解這些變更中最重要項目的資訊。

    此公告引入下列新功能

    * Gdeploy 工具可自動化建立、格式化及掛載 brick 的程序。設定新的叢集時gdeploy 可能是叢集設定的偏好選擇因為手動執行數個命令可能容易出錯。使用 gdeploy 的優點包括自動化 brick 建立、可彈性選擇要設定的磁碟機 (sd、vd 等)以及可彈性命名邏輯磁碟區 (LV) 和磁碟區群組 (VG)。 (BZ#1248899)

    * 現在完全支援 gstatus 命令。gstatus 命令可透過單一命令提供受信任儲存集區運作狀況的簡單易用高階檢視。它會針對分散式、複寫式、分散式-複寫式、分散式和分散式-分散式磁碟區收集 Red Hat Gluster Storage 受信任儲存集區的健康狀況資訊。
    (BZ#1250453)

    * 您現可從已復制的磁碟區復原 BitRot 偵測到的錯誤檔案。有關錯誤檔案的資訊將記錄在位於 /var/log/glusterfs/scrub.log 的 scrubber 記錄檔中。 (BZ#1238171)

    * 現已引入兩個特製的 tune 設定檔以改善特定 Red Hat Gluster Storage 工作負載的效能。它們是rhgs-sequential-io (使用循序 I/O 工作負載改善大型檔案的效能)以及 rhgs-random-io (使用隨機 I/O 工作負載改善小檔案的效能) (BZ# 1251360)

    建議所有 Red Hat Gluster Storage 使用者皆套用此更新。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2704-1 公告中所提及的多個弱點影響。

    Rajaneesh Singh 發現，Swift 並未正確強制執行詮釋資料限制。攻擊者可濫用此問題，儲存比原則允許還多的詮釋資料。(CVE-2014-7960)

    Clay Gerrard 發現，Swift 在 allow_version 設定後會允許使用者刪除最新版本的物件，無論物件權限為何。攻擊者可利用此問題刪除物件。
    (CVE-2015-1856)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:1845 公告中提及的多個弱點影響。

    Red Hat Gluster Storage 是種僅限軟體的相應放大儲存解決方案，可提供彈性且可負擔的非結構化資料儲存區。其可統一資料儲存和基礎結構、增加效能並改善可用性及可管理性，克服企業級儲存挑戰。

    Red Hat Gluster Storage 的 Unified File and Object Storage 構建在 OpenStack 的 Object Storage (swift) 上。

    在 Red Hat Gluster Storage 之 OpenStack Object Storage (swiftonfile) 的詮釋資料限制中發現一個瑕疵。透過在數個獨立呼叫中新增詮釋資料，惡意使用者可繞過 max_meta_count 限制，並儲存比組態所允許的更多的詮釋資料。
    (CVE-2014-8177)

    此更新還可修正數個錯誤，並新增多個增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至〈參照〉一節中的 Red Hat Gluster Storage 3.1 技術提示，以取得這些變更中最重要項目的資訊。

    此公告引入下列新功能：

    * Gdeploy 是一種可自動化建立、格式化和掛載 brick 處理程序的工具。設定全新的叢集時，gdeploy 可能是叢集設定的偏好選擇，因為手動執行數個命令容易出錯。使用 gdeploy 的優點包括自動化 brick 建立、靈活選擇要設定的磁碟機 (sd、vd 等)，以及靈活命名邏輯磁碟區 (LV) 和磁碟區群組 (VG)。 (BZ#1248899)

    * 現已完全支援 gstatus 命令。gstatus 命令以單一命令提供受信任儲存集區健康狀況的簡單易用高階檢視。它會針對分散式、複製式、分散式-複製式、分散式和分散式-分散式磁碟區，收集 Red Hat Gluster Storage 受信任儲存集區的健康狀況資訊。
    (BZ#1250453)

    * 您現在可以從復制的磁碟區復原 BitRot 偵測到的錯誤檔案。有關錯誤檔案的資訊將記錄在位於 /var/log/glusterfs/scrub.log 的 scrubber 記錄檔中。 (BZ#1238171)

    * 現已引入兩個特製的 tune 設定檔，以改善特定 Red Hat Gluster Storage 工作負載的效能。它們是：rhgs-sequential-io，可改善含有連續 I/O 工作負載的大型檔案之效能，以及 rhgs-random-io，可改善含有隨機 I/O 工作負載的小檔案之效能 (BZ# 1251360)

    建議所有 Red Hat Gluster Storage 使用者皆套用此更新。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
193831	RHEL 7：openstack-swift (RHSA-2015:1681)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	high
85288	Fedora 22：openstack-swift-2.2.0-5.fc22 (2015-12245)	Nessus	Fedora Local Security Checks	2015/8/10	2021/1/11	medium
234368	RHEL 6 / 7：openstack-swift (RHSA-2015:1684)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
86844	RHEL 7Red Hat Gluster Storage 3.1 更新 (中等) (RHSA-2015:1846)	Nessus	Red Hat Local Security Checks	2015/11/11	2025/8/15	medium
85252	Ubuntu 14.04 LTS：Swift 弱點 (USN-2704-1)	Nessus	Ubuntu Local Security Checks	2015/8/6	2024/8/27	critical
86306	RHEL 6：Red Hat Gluster Storage 3.1 更新 (中等) (RHSA-2015:1845)	Nessus	Red Hat Local Security Checks	2015/10/7	2025/4/15	medium

偵測

搜尋 Plugin

high

medium

medium

medium

critical

medium