An update is now available for Red Hat Ceph Storage 1.3. This erratum is for Red Hat Ceph Storage that runs on Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable version of the Ceph storage system with a Ceph management platform, deployment utilities, and support services.

Security Fix(es) :

* A flaw was found in the way Ceph Object Gateway would process cross-origin HTTP requests if the CORS policy was set to allow origin on a bucket. A remote unauthenticated attacker could use this flaw to cause denial of service by sending a specially crafted cross-origin HTTP request. (CVE-2016-9579)

This ceph version update to 10.2.6+git fixes the following issues :

Security issues fixed :

  - CVE-2016-9579: RGW server DoS via request with invalid     HTTP Origin header (boo#1014986).

Bugfixes :

  - Update to version 10.2.6+git.1489493035.3ad7a68

  - 'tools/rados: default to include clone objects when     excuting 'cache-flush-evict-all' (boo#1003891)

  - mon,ceph-disk: add lockbox permissions to bootstrap-osd     (boo#1008435)

  - 'ceph_volume_client: fix _recover_auth_meta() method'     (boo#1008501)

  - 'systemd/ceph-disk: reduce ceph-disk flock contention'     (boo#1012100)

  - 'doc: add verbiage to rbdmap manpage' and 'Add Install     section to systemd rbdmap.service file' (boo#1015748)

  - ceph-disk: systemd unit must run after local-fs.target     (boo#1012100)

  - build/ops: restart ceph-osd@.service after 20s instead     of 100ms (boo#1019616)

  - doc: add verbiage to rbdmap manpage and mention rbdmap     in RBD quick start (boo#1015748)

  - doc: ceph-deploy man: remove references to mds destroy.
    Not implemented (boo#970642)

Feature enhancements :

  - FATE#321098 :

  - rpm: deobfuscate SUSE-specific bconds

  - rpm: consider xio bcond on x86_64 and aarch64 only

  - rpm: remove s390 from SES ExclusiveArch

  - rpm: limit lttng/babeltrace to architectures

  - rpm: limit xio build

  - rpm: enable build for s390(x) in SLE

  - rpm: add 'without valgrind_devel' configure option

このcephバージョンの10.2.6+gitへの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2016-9579：HTTP Originヘッダーが無効なリクエストを介したRGWサーバーDOS（boo#1014986）。

バグ修正：

  - バージョン10.2.6+git.1489493035.3ad7a68に更新します

  - tools/rados：「cache-flush-evict-all」の実行中に、デフォルトでクローンオブジェクトを含めるように設定します（boo#1003891）

  - mon、ceph-disk：bootstrap-osdにロックボックス権限を追加します（boo#1008435）

  - 「ceph_volume_client：_recover_auth_meta()メソッドを修正します」（boo#1008501）

  -「systemd/ceph-disk：ceph-disk flockの競合を減らします」（boo#1012100）

  - 「doc：rbdmap manページにverbiageを追加します」と「systemd rbdmap.serviceファイルにインストールセクションを追加します」（boo#1015748）

  - ceph-disk：systemdユニットはlocal-fs.targetの後で実行する必要があります（boo#1012100）

  - build/ops：100ミリ秒の代わりに20秒後にceph-osd@.serviceを再起動します（boo#1019616）

  - doc：rbdmapマンページに冗長性を追加し、RBDクイックスタートでrbdmapに言及します（boo#1015748）

  - doc：ceph-deploy man：mds destroyへの参照を削除します。
    実装されていません（boo#970642）

機能強化：

  - FATE#321098：

  - rpm：SUSE固有のbcondsの難読化を解除します

  - rpm：x86_64とaarch64上でのみxio bcondを考慮します

  - rpm：SES ExclusiveArchからs390を削除します

  - rpm：lttng/babeltraceをアーキテクチャに制限します

  - rpm：xioビルドを制限します

  - rpm：SLEのs390(x)のビルドを有効にします

  - rpm：「valgrind_develを使用しない」構成オプションを追加します

Red Hat Ceph Storage 1.3の更新プログラムが利用可能になりました。このエラッタは、Red Hat Enterprise Linux 7で動作するRed Hat Ceph Storage向けです。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Ceph Storageは、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Cephストレージシステムの最も安定したバージョンに、Ceph管理プラットフォーム、展開ユーティリティ、およびサポートサービスを搭載しています。セキュリティ修正プログラム：* CORSポリシーがバケット上のオリジンを許可するように設定されている場合、Cephオブジェクトゲートウェイがオリジン間HTTPリクエストを処理する方法に、欠陥が見つかりました。認証されていないリモートの攻撃者が、この欠陥を利用して、特別に細工されたオリジン間HTTPリクエストを送信し、サービス拒否を引き起こす可能性があります。（CVE-2016-9579）

更新现在可用于 Red Hat Ceph Storage 1.3。此勘误表适用于在 Red Hat Enterprise Linux 7 上运行的 Red Hat Ceph Storage。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。安全修复：* 当 CORS 策略设置为允许在存储段上使用来源时，在 Ceph Object Gateway 处理跨域 HTTP 请求的方式中发现缺陷。未经身份验证的远程攻击者可利用此缺陷，通过发送特制的跨来源 HTTP 请求，导致拒绝服务。(CVE-2016-9579)

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3452-1 advisory.

    It was discovered that Ceph incorrectly handled the handle_command function. A remote authenticated user     could use this issue to cause Ceph to crash, resulting in a denial of service. (CVE-2016-5009)

    Rahul Aggarwal discovered that Ceph incorrectly handled the authenticated-read ACL. A remote attacker     could possibly use this issue to list bucket contents via a URL. (CVE-2016-7031)

    Diluga Salome discovered that Ceph incorrectly handled certain POST objects with null conditions. A remote     attacker could possibly use this issue to cuase Ceph to crash, resulting in a denial of service.
    (CVE-2016-8626)

    Yang Liu discovered that Ceph incorrectly handled invalid HTTP Origin headers. A remote attacker could     possibly use this issue to cuase Ceph to crash, resulting in a denial of service. (CVE-2016-9579)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update is now available for Red Hat Ceph Storage 2.1. This erratum is for Red Hat Ceph Storage that runs on Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable version of the Ceph storage system with a Ceph management platform, deployment utilities, and support services.

Security Fix(es) :

* A flaw was found in the way Ceph Object Gateway would process cross-origin HTTP requests if the CORS policy was set to allow origin on a bucket. A remote unauthenticated attacker could use this flaw to cause denial of service by sending a specially crafted cross-origin HTTP request. (CVE-2016-9579)

Bug Fix(es) :

* Due to a bug in the underlying source code, OSD nodes sometimes looped through the entire placement group, not only the requested segment, during the scrubbing process. Consequently, in some cases, the OSD nodes reached the 'suicide timeout' and terminated. This bug has been fixed, and OSD nodes no longer terminate due to the described problem. (BZ#1394007)

* Due to changes in encoding of the OSD map in the ceph package version 10.2.2, upgrading from Red Hat Ceph Storage 1.3 to 2.0 sometimes led to serious performance issues on large clusters that contain hundreds of OSDs. With this update, the underlying source code has been improved, and upgrading from 1.3 to 2.0 works as expected.
(BZ#1402185)

現已提供適用於 Red Hat Ceph Storage 1.3 的更新。此 erratum 適用於在 Red Hat Enterprise Linux 7 上執行的 Red Hat Ceph Storage。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。安全性修正：* 如果 CORS 原則設定為允許值區上的來源，在 Ceph Object Gateway 處理跨來源 HTTP 要求的方式中發現一個缺陷。遠端未經驗證的攻擊者可利用此缺陷，透過傳送特製的跨來源 HTTP 要求造成拒絕服務。(CVE-2016-9579)

Cephがhandle_command関数を不適切に処理していることが分かりました。認証されたリモートユーザーがこの問題を悪用して、Ceph をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-5009)

Rahul Aggarwal氏は、Cephがauthenticated-read ACLを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、URL を介してバケットコンテンツを一覧表示する可能性があります。(CVE-2016-7031)

Diluga Salome氏は、Cephがnull条件のある特定のPOSTオブジェクトを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、Cephをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-8626)

Yang Liu氏は、Cephが無効なHTTP Originヘッダーを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、Ceph をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-9579)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Red Hat Ceph Storage 2.1の更新プログラムが利用可能になりました。このエラッタは、Red Hat Enterprise Linux 7で動作するRed Hat Ceph Storage向けです。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Ceph Storageは、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Cephストレージシステムの最も安定したバージョンに、Ceph管理プラットフォーム、展開ユーティリティ、およびサポートサービスを搭載しています。セキュリティ修正プログラム：* CORSポリシーがバケット上のオリジンを許可するように設定されている場合、Cephオブジェクトゲートウェイがオリジン間HTTPリクエストを処理する方法に、欠陥が見つかりました。認証されていないリモートの攻撃者が、この欠陥を利用して、特別に細工されたオリジン間HTTPリクエストを送信し、サービス拒否を引き起こす可能性があります。（CVE-2016-9579）バグ修正プログラム：*基礎となるソースコードのバグにより、スクラブプロセス中に、OSDノードがリクエストされたセグメントのみでなく、プレースメントグループ全体をループすることがありました。その結果、場合によっては、OSDノードが「suicide timeout」に達し、終了してしまいました。このバグは修正されており、OSDノードが上記の問題によって終了することはなくなりました。（BZ#1394007）* cephパッケージのバージョン10.2.2でOSDマップのエンコーディングが変更されたことにより、Red Hat Ceph Storage 1.3から2.0にアップグレードすると、何百ものOSDが含まれる大規模なクラスターで、重大なパフォーマンスの問題が発生することがありました。この更新プログラムでは、基礎的なソースコートが改善されたため、1.3から2.0へのアップグレードは正常に処理されます。（BZ#1402185）

发现 Ceph 未能正确处理 handle_command 函数。经认证的远程用户可利用此问题，造成 Ceph 崩溃，进而导致拒绝服务。(CVE-2016-5009)

Rahul Aggarwal 发现 Ceph 未正确处理经过身份验证的读取 ACL。远程攻击者可能利用此问题通过 URL 列出存储桶内容。(CVE-2016-7031)

Diluga Salome 发现 Ceph 未正确处理某些带有 null 条件的 POST 对象。远程攻击者可能利用此问题造成 Ceph 崩溃，从而导致拒绝服务。
(CVE-2016-8626)

Yang Liu 发现 Ceph 未正确处理无效的 HTTP Origin 标头。远程攻击者可能利用此问题造成 Ceph 崩溃，从而导致拒绝服务。(CVE-2016-9579)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

更新现在可用于 Red Hat Ceph Storage 2.1。此勘误表适用于在 Red Hat Enterprise Linux 7 上运行的 Red Hat Ceph Storage。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。安全修复：* 当 CORS 策略设置为允许在存储段上使用来源时，在 Ceph Object Gateway 处理跨域 HTTP 请求的方式中发现缺陷。未经身份验证的远程攻击者可利用此缺陷，通过发送特制的跨来源 HTTP 请求，导致拒绝服务。(CVE-2016-9579) 缺陷修复：*由于底层源代码中的缺陷，OSD 节点有时在清理过程中循环遍历整个放置组，而不仅仅是请求的段。因此，在某些情况下，OSD 节点会到达 'suicide timeout’ 并终止。此缺陷已修复，并且 OSD 节点不再因上述问题终止。(BZ#1394007) * 由于在 ceph 程序包 10.2.2 版本中 OSD 映射编码的更改，从 Red Hat Ceph Storage 1.3 升级到 2.0 版本有时会导致包含数百个 OSD 的大型群集出现严重性能问题。通过此更新，已改进底层源代码，可按预期从 1.3 升级到 2.0 版本。(BZ#1402185)

據發現，Ceph 未正確處理 handle_command 函式。經驗證的遠端使用者可利用此問題造成 Ceph 損毀，進而導致拒絕服務。(CVE-2016-5009)

Rahul Aggarwal 發現 Ceph 未正確處理 authenticated-read ACL。遠端攻擊者可能會利用此問題，透過 URL 列出值區內容。(CVE-2016-7031)

Diluga Salome 發現 Ceph 未正確處理某些具有 null 條件的 POST 物件。遠端攻擊者可能會利用此問題造成 Ceph 損毀，進而導致拒絕服務。
(CVE-2016-8626)

Yang Liu 發現 Ceph 未正確處理無效的 HTTP Origin 標頭。遠端攻擊者可能會利用此問題造成 Ceph 損毀，進而導致拒絕服務。(CVE-2016-9579)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Ceph Storage 2.1 的更新。此 erratum 適用於在 Red Hat Enterprise Linux 7 上執行的 Red Hat Ceph Storage。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。安全性修正：* 如果 CORS 原則設定為允許值區上的來源，在 Ceph Object Gateway 處理跨來源 HTTP 要求的方式中發現一個缺陷。遠端未經驗證的攻擊者可利用此缺陷，透過傳送特製的跨來源 HTTP 要求造成拒絕服務。(CVE-2016-9579) 錯誤修正：* 由於基礎原始程式碼中發生錯誤，在清除程序期間，OSD 節點有時候會在整個放置群組中迴圈，不只是在要求的區段。因此在某些案例中，OSD 節點會達到「自殺逾時」並會終止。此錯誤已修正，OSD 節點不會再因為上述問題而終止。(BZ#1394007) * 因為在 ceph 套件 10.2.2 版中變更了 OSD 對應的編碼，當從 Red Hat Ceph Storage 1.3 升級到 2.0 時，有時會在含有數個 OSD 的大型叢集中造成嚴重效能問題。此更新已改善基礎原始程式碼，因此可如預期從 1.3 升級到 2.0。(BZ#1402185)

ID	Name	Product	Family	Published	Updated	Severity
110333	RHEL 7 : Red Hat Ceph Storage 1.3 (RHSA-2016:2994)	Nessus	Red Hat Local Security Checks	6/6/2018	9/25/2024	high
99179	openSUSE Security Update : ceph (openSUSE-2017-421)	Nessus	SuSE Local Security Checks	4/4/2017	1/19/2021	high
99179	openSUSEセキュリティ更新プログラム：ceph（openSUSE-2017-421）	Nessus	SuSE Local Security Checks	4/4/2017	1/19/2021	high
110333	RHEL 7：Red Hat Ceph Storage 1.3（RHSA-2016:2994）	Nessus	Red Hat Local Security Checks	6/6/2018	9/25/2024	high
110333	RHEL 7：Red Hat Ceph Storage 1.3 (RHSA-2016:2994)	Nessus	Red Hat Local Security Checks	6/6/2018	9/25/2024	high
103815	Ubuntu 14.04 LTS : Ceph vulnerabilities (USN-3452-1)	Nessus	Ubuntu Local Security Checks	10/12/2017	8/27/2024	high
110332	RHEL 7 : Red Hat Ceph Storage 2.1 (RHSA-2016:2954)	Nessus	Red Hat Local Security Checks	6/6/2018	9/25/2024	high
110333	RHEL 7：Red Hat Ceph Storage 1.3 (RHSA-2016:2994)	Nessus	Red Hat Local Security Checks	6/6/2018	9/25/2024	high
103815	Ubuntu 14.04 LTS: Ceph の脆弱性 (USN-3452-1)	Nessus	Ubuntu Local Security Checks	10/12/2017	8/27/2024	high
110332	RHEL 7：Red Hat Ceph Storage 2.1（RHSA-2016:2954）	Nessus	Red Hat Local Security Checks	6/6/2018	9/25/2024	high
103815	Ubuntu 14.04 LTS：Ceph 漏洞 (USN-3452-1)	Nessus	Ubuntu Local Security Checks	10/12/2017	8/27/2024	high
110332	RHEL 7：Red Hat Ceph Storage 2.1 (RHSA-2016:2954)	Nessus	Red Hat Local Security Checks	6/6/2018	9/25/2024	high
103815	Ubuntu 14.04 LTS：Ceph 弱點 (USN-3452-1)	Nessus	Ubuntu Local Security Checks	10/12/2017	8/27/2024	high
110332	RHEL 7：Red Hat Ceph Storage 2.1 (RHSA-2016:2954)	Nessus	Red Hat Local Security Checks	6/6/2018	9/25/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high

high