An update for ceph-iscsi-cli is now available for Red Hat Ceph Storage 2.5 for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

ceph-iscsi-cli provides a CLI interface similar to the targetcli tool used to interact with the kernel LIO subsystem.

Security Fix(es) :

* It was found that rbd-target-api service provided by ceph-iscsi-cli was running in debug mode. An unauthenticated attacker could use this to remotely execute arbitrary code and escalate privileges.
(CVE-2018-14649)

ceph-iscsi-cliの更新プログラムがRed Hat Enterprise Linux 7のRed Hat Ceph Storage 3.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。ceph-iscsi-cliは、カーネルLIOサブシステムと対話するために使用されるtargetcliツールと同様のCLIインターフェイスを提供します。セキュリティ修正プログラム：* ceph-iscsi-cliが提供するrbd-target-apiサービスがデバッグモードで実行されていたことが判明しました。認証されていない攻撃者が、これを利用してリモートから任意のコードを実行し、権限を昇格する可能性があります。（CVE-2018-14649）

An update for ceph-iscsi-cli is now available for Red Hat Ceph Storage 3.1 for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

ceph-iscsi-cli provides a CLI interface similar to the targetcli tool used to interact with the kernel LIO subsystem.

Security Fix(es) :

* It was found that rbd-target-api service provided by ceph-iscsi-cli was running in debug mode. An unauthenticated attacker could use this to remotely execute arbitrary code and escalate privileges.
(CVE-2018-14649)

ceph-iscsi-cliの更新プログラムがRed Hat Enterprise Linux 7のRed Hat Ceph Storage 2.5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。ceph-iscsi-cliは、カーネルLIOサブシステムと対話するために使用されるtargetcliツールと同様のCLIインターフェイスを提供します。セキュリティ修正プログラム：* ceph-iscsi-cliが提供するrbd-target-apiサービスがデバッグモードで実行されていたことが判明しました。認証されていない攻撃者が、これを利用してリモートから任意のコードを実行し、権限を昇格する可能性があります。（CVE-2018-14649）

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Ceph Storage 2.5 的 ceph-iscsi-cli 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。ceph-iscsi-cli 提供類似於 targetcli 工具的 CLI 介面，可用來與核心 LIO 子系統互動。安全性修正：* 據發現，ceph-iscsi-cli 提供的 rbd-target-api 服務以偵錯模式執行。未經驗證的攻擊者可利用此弱點遠端執行任意程式碼以及提升權限。(CVE-2018-14649)

ceph-iscsi-cli 的更新现可用于 Red Hat Enterprise Linux 7 的 Red Hat Ceph Storage 3.1。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。ceph-iscsi-cli 提供用于与内核 LIO 子系统交互的类似于 targetcli 工具的 CLI 界面。安全修复：* 发现 ceph-iscsi-cli 提供的 rbd-target-api 服务在调试模式下运行。未经身份验证的攻击者可利用此问题远程执行任意代码以及提升权限。(CVE-2018-14649)

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Ceph Storage 3.1 的 ceph-iscsi-cli 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。ceph-iscsi-cli 提供類似於 targetcli 工具的 CLI 介面，可用來與核心 LIO 子系統互動。安全性修正：* 據發現，ceph-iscsi-cli 提供的 rbd-target-api 服務以偵錯模式執行。未經驗證的攻擊者可利用此弱點遠端執行任意程式碼以及提升權限。(CVE-2018-14649)

ceph-iscsi-cli 的更新现可用于 Red Hat Enterprise Linux 7 的 Red Hat Ceph Storage 2.5。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。ceph-iscsi-cli 提供用于与内核 LIO 子系统交互的类似于 targetcli 工具的 CLI 界面。安全修复：* 发现 ceph-iscsi-cli 提供的 rbd-target-api 服务在调试模式下运行。未经身份验证的攻击者可利用此问题远程执行任意代码以及提升权限。(CVE-2018-14649)

ID	Name	Product	Family	Published	Updated	Severity
117865	RHEL 7 : ceph-iscsi-cli (RHSA-2018:2837)	Nessus	Red Hat Local Security Checks	10/2/2018	8/1/2024	critical
117895	RHEL 7：ceph-iscsi-cli（RHSA-2018:2838）	Nessus	Red Hat Local Security Checks	10/3/2018	8/1/2024	critical
117895	RHEL 7 : ceph-iscsi-cli (RHSA-2018:2838)	Nessus	Red Hat Local Security Checks	10/3/2018	8/1/2024	critical
117865	RHEL 7：ceph-iscsi-cli（RHSA-2018:2837）	Nessus	Red Hat Local Security Checks	10/2/2018	8/1/2024	critical
117865	RHEL 7：ceph-iscsi-cli (RHSA-2018:2837)	Nessus	Red Hat Local Security Checks	10/2/2018	8/1/2024	critical
117895	RHEL 7 : ceph-iscsi-cli (RHSA-2018:2838)	Nessus	Red Hat Local Security Checks	10/3/2018	8/1/2024	critical
117895	RHEL 7：ceph-iscsi-cli (RHSA-2018:2838)	Nessus	Red Hat Local Security Checks	10/3/2018	8/1/2024	critical
117865	RHEL 7 : ceph-iscsi-cli (RHSA-2018:2837)	Nessus	Red Hat Local Security Checks	10/2/2018	8/1/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical