The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2015:1846 advisory.

    Red Hat Gluster Storage is a software only scale-out storage solution that     provides flexible and affordable unstructured data storage. It unifies data     storage and infrastructure, increases performance, and improves     availability and manageability to meet enterprise-level storage challenges.

    Red Hat Gluster Storage's Unified File and Object Storage is built on     OpenStack's Object Storage (swift).

    A flaw was found in the metadata constraints in Red Hat Gluster Storage's     OpenStack Object Storage (swiftonfile). By adding metadata in several     separate calls, a malicious user could bypass the max_meta_count     constraint, and store more metadata than allowed by the configuration.
    (CVE-2014-8177)

    This update also fixes numerous bugs and adds various enhancements. Space     precludes documenting all of these changes in this advisory. Users are     directed to the Red Hat Gluster Storage 3.1 Technical Notes, linked to in     the References section, for information on the most significant of these     changes.

    This advisory introduces the following new features:

    * Gdeploy is a tool which automates the process of creating, formatting,     and mounting bricks. When setting up a fresh cluster, gdeploy could be the     preferred choice of cluster set up, as manually executing numerous commands     can be error prone. The advantages of using gdeploy includes automated     brick creation, flexibility in choosing the drives to configure (sd, vd,     etc.), and flexibility in naming the logical volumes (LV) and volume groups     (VG). (BZ#1248899)

    * The gstatus command is now fully supported. The gstatus command provides     an easy-to-use, high-level view of the health of a trusted storage pool     with a single command. It gathers information about the health of a Red Hat     Gluster Storage trusted storage pool for distributed, replicated,     distributed-replicated, dispersed, and distributed-dispersed volumes.
    (BZ#1250453)

    * You can now recover a bad file detected by BitRot from a replicated     volume. The information about the bad file will be logged in the scrubber     log file located at /var/log/glusterfs/scrub.log. (BZ#1238171)

    * Two tailored tuned profiles are introduced to improve the performance for     specific Red Hat Gluster Storage workloads. They are: rhgs-sequential-io,     which improves performance of large files with sequential I/O workloads,     and rhgs-random-io, which improves performance of small files with random     I/O workloads (BZ# 1251360)

    All users of Red Hat Gluster Storage are advised to apply this update.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2015:1845 advisory.

    Red Hat Gluster Storage is a software only scale-out storage solution that     provides flexible and affordable unstructured data storage. It unifies data     storage and infrastructure, increases performance, and improves     availability and manageability to meet enterprise-level storage challenges.

    Red Hat Gluster Storage's Unified File and Object Storage is built on     OpenStack's Object Storage (swift).

    A flaw was found in the metadata constraints in Red Hat Gluster Storage's     OpenStack Object Storage (swiftonfile). By adding metadata in several     separate calls, a malicious user could bypass the max_meta_count     constraint, and store more metadata than allowed by the configuration.
    (CVE-2014-8177)

    This update also fixes numerous bugs and adds various enhancements. Space     precludes documenting all of these changes in this advisory. Users are     directed to the Red Hat Gluster Storage 3.1 Technical Notes, linked to in     the References section, for information on the most significant of these     changes.

    This advisory introduces the following new features:

    * Gdeploy is a tool which automates the process of creating, formatting,     and mounting bricks. When setting up a fresh cluster, gdeploy could be the     preferred choice of cluster set up, as manually executing numerous commands     can be error prone. The advantages of using gdeploy includes automated     brick creation, flexibility in choosing the drives to configure (sd, vd,     etc.), and flexibility in naming the logical volumes (LV) and volume groups     (VG). (BZ#1248899)

    * The gstatus command is now fully supported. The gstatus command provides     an easy-to-use, high-level view of the health of a trusted storage pool     with a single command. It gathers information about the health of a Red Hat     Gluster Storage trusted storage pool for distributed, replicated,     distributed-replicated, dispersed, and distributed-dispersed volumes.
    (BZ#1250453)

    * You can now recover a bad file detected by BitRot from a replicated     volume. The information about the bad file will be logged in the scrubber     log file located at /var/log/glusterfs/scrub.log. (BZ#1238171)

    * Two tailored tuned profiles are introduced to improve the performance for     specific Red Hat Gluster Storage workloads. They are: rhgs-sequential-io,     which improves performance of large files with sequential I/O workloads,     and rhgs-random-io, which improves performance of small files with random     I/O workloads (BZ# 1251360)

    All users of Red Hat Gluster Storage are advised to apply this update.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートRedhat Enterprise Linux 7ホストに、RHSA-2015:1846アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Gluster Storage ソフトウェアは、柔軟で手頃な価格の構造化されていないデータストレージを実現する、唯一のスケールアウトストレージソリューションです。これは、データストレージとインフラストラクチャを一元化し、パフォーマンスを向上させ、可用性と管理性を改善して、エンタープライズレベルのストレージの課題に対処します。

    Red Hat Gluster Storage の Unified File および Object Storage は、OpenStack の Object Storage（swift）で構築されています。

    Red Hat Gluster StorageのOpenStack Object Storageswiftonfileでメタデータの制約に欠陥が見つかりました。複数の呼び出しでメタデータを追加することで、悪意のあるユーザーが max_meta_count 制約をバイパスし、構成で許可されている以上のメタデータを保存する可能性があります。
    (CVE-2014-8177)

    また、この更新では、多数のバグが修正され、さまざまな拡張機能が追加されます。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これらの変更の最も重要な情報については、「参照」セクションでリンクされている Red Hat Gluster Storage 3.1 テクニカルノートを参照してください。

    このアドバイザリでは、次の新機能を導入します

    * Gdeploy は、ブリックの作成、フォーマット、マウントのプロセスを自動化するツールです。新しいクラスターをセットアップする場合、多数のコマンドを手動で実行するとエラーが発生する可能性があるため、gdeploy はクラスターセットアップの推奨選択肢となる可能性があります。gdeploy を使用する利点は、自動化されたブリック作成、構成するドライブ (sd、vd など) の柔軟性、および論理ボリューム (LV) とボリュームグループ (VG) の名前付けの柔軟性などです。BZ#1248899

    * gstatus コマンドが現在完全にサポートされています。gstatus コマンドは、1 つのコマンドで信頼できるストレージプールの健全性を高レベルで簡単に表示できるようにします。分散、複製、分散で複製、分散、分散で分散されたボリュームの Red Hat Gluster Storage の信頼されているストレージプールの健全性に関する情報が収集されます。
    (BZ#1250453)

    * 現在は、複製されたボリュームからBitRotによって検出された不良ファイルを復元できます。不良ファイルに関する情報は、/var/log/glusterfs/scrub.log にある scrubber ログファイルに記録されます。BZ#1238171

    * 特定のRed Hat Gluster Storageワークロードのパフォーマンスを向上させるために、2つの調整されたプロファイルが導入されました。それらは、シーケンシャル I/O ワークロードで大きなファイルのパフォーマンスを向上させる rhgs-sequential-io、およびランダム I/O ワークロードで小さなファイルのパフォーマンスを改善する rhgs-random-io ですBZ# 1251360

    Red Hat Gluster Storageの全ユーザーは、この更新を適用することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2015:1845 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Gluster Storage ソフトウェアは、柔軟で手頃な価格の構造化されていないデータストレージを実現する、唯一のスケールアウトストレージソリューションです。これは、データストレージとインフラストラクチャを一元化し、パフォーマンスを向上させ、可用性と管理性を改善して、エンタープライズレベルのストレージの課題に対処します。

    Red Hat Gluster Storage の Unified File および Object Storage は、OpenStack の Object Storage（swift）で構築されています。

    Red Hat Gluster Storage の OpenStack Object Storage (swiftonfile) のメタデータ制約で欠陥が見つかりました。悪意のあるユーザーが、複数の個別の呼び出しでメタデータを追加することで、max_meta_count 制約をバイパスし、構成で許可されているよりも多くのメタデータを保存する可能性があります。
    (CVE-2014-8177)

    また、この更新では、多数のバグが修正され、さまざまな拡張機能が追加されます。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これらの変更の中で最も重要な情報については、「参照」セクションでリンクされている Red Hat Gluster Storage 3.1 テクニカルノートを参照してください。

    このアドバイザリでは、以下の新機能が導入されています。

    * Gdeploy は、ブリックの作成、フォーマット、マウントのプロセスを自動化するツールです。新しいクラスターを設定する場合、多数のコマンドを手動で実行するとエラーが発生しやすくなるため、gdeploy はクラスター設定の選択肢として推奨されます。gdeploy を使用する利点には、ブリック作成の自動化、構成するドライブ (sd、vd など) を選択する際の柔軟性、論理ボリューム (LV) およびボリュームグループ (VG) の命名における柔軟性があります。 （BZ#1248899）

    * gstatus コマンドが完全にサポートされました。gstatus コマンドは、1 つのコマンドで、信頼できるストレージプールの健全性の使いやすく高レベルのビューを提供します。これは、分散、複製、分散複製、分散、および分散分散ボリュームの Red Hat Gluster Storage 信頼できるストレージプールの健全性に関する情報を収集します。
    (BZ#1250453)

    * BitRot によって検出された不良ファイルを、複製されたボリュームから復元できるようになりました。不良ファイルに関する情報は、/var/log/glusterfs/scrub.logにあるscrubberログファイルに記録されます。 （BZ#1238171）

    * 特定の Red Hat Gluster Storage ワークロードのパフォーマンスを改善するために、2 つの調整された調整済みの tuned プロファイルが導入されました。それらは、rhgs-sized-io がシーケンシャル I/O ワークロードのある大きなファイルのパフォーマンスを改善し、rhgs-random-io が小さなファイルのランダム I/O ワークロードのパフォーマンスを改善します（BZ# 1251360）

    Red Hat Gluster Storage の全ユーザーは、この更新を適用することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:1845 公告中提及的多個弱點影響。

    Red Hat Gluster Storage 是種僅限軟體的相應放大儲存解決方案，可提供彈性且可負擔的非結構化資料儲存區。其可統一資料儲存和基礎結構、增加效能並改善可用性及可管理性，克服企業級儲存挑戰。

    Red Hat Gluster Storage 的 Unified File and Object Storage 構建在 OpenStack 的 Object Storage (swift) 上。

    在 Red Hat Gluster Storage 之 OpenStack Object Storage (swiftonfile) 的詮釋資料限制中發現一個瑕疵。透過在數個獨立呼叫中新增詮釋資料，惡意使用者可繞過 max_meta_count 限制，並儲存比組態所允許的更多的詮釋資料。
    (CVE-2014-8177)

    此更新還可修正數個錯誤，並新增多個增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至〈參照〉一節中的 Red Hat Gluster Storage 3.1 技術提示，以取得這些變更中最重要項目的資訊。

    此公告引入下列新功能：

    * Gdeploy 是一種可自動化建立、格式化和掛載 brick 處理程序的工具。設定全新的叢集時，gdeploy 可能是叢集設定的偏好選擇，因為手動執行數個命令容易出錯。使用 gdeploy 的優點包括自動化 brick 建立、靈活選擇要設定的磁碟機 (sd、vd 等)，以及靈活命名邏輯磁碟區 (LV) 和磁碟區群組 (VG)。 (BZ#1248899)

    * 現已完全支援 gstatus 命令。gstatus 命令以單一命令提供受信任儲存集區健康狀況的簡單易用高階檢視。它會針對分散式、複製式、分散式-複製式、分散式和分散式-分散式磁碟區，收集 Red Hat Gluster Storage 受信任儲存集區的健康狀況資訊。
    (BZ#1250453)

    * 您現在可以從復制的磁碟區復原 BitRot 偵測到的錯誤檔案。有關錯誤檔案的資訊將記錄在位於 /var/log/glusterfs/scrub.log 的 scrubber 記錄檔中。 (BZ#1238171)

    * 現已引入兩個特製的 tune 設定檔，以改善特定 Red Hat Gluster Storage 工作負載的效能。它們是：rhgs-sequential-io，可改善含有連續 I/O 工作負載的大型檔案之效能，以及 rhgs-random-io，可改善含有隨機 I/O 工作負載的小檔案之效能 (BZ# 1251360)

    建議所有 Red Hat Gluster Storage 使用者皆套用此更新。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1846 公告中提及的多個弱點影響。

    Red Hat Gluster Storage 是種僅限軟體的相應放大儲存解決方案，可提供彈性且可負擔的非結構化資料儲存區。其可統一資料儲存和基礎結構、增加效能並改善可用性及可管理性，克服企業級儲存挑戰。

    Red Hat Gluster Storage 的 Unified File and Object Storage 構建在 OpenStack 的 Object Storage (swift) 上。

    在 Red Hat Gluster Storage 之 OpenStack Object Storage (swiftonfile) 的詮釋資料限制中發現一個瑕疵。惡意使用者可在數個獨立呼叫中新增詮釋資料藉此繞過 max_meta_count 限制並儲存比組態所允許更多的詮釋資料。
    (CVE-2014-8177)

    此更新還可修正數個錯誤，並新增多個增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至〈參照〉一節中的 Red Hat Gluster Storage 3.1 技術提示連結以便其了解這些變更中最重要項目的資訊。

    此公告引入下列新功能

    * Gdeploy 工具可自動化建立、格式化及掛載 brick 的程序。設定新的叢集時gdeploy 可能是叢集設定的偏好選擇因為手動執行數個命令可能容易出錯。使用 gdeploy 的優點包括自動化 brick 建立、可彈性選擇要設定的磁碟機 (sd、vd 等)以及可彈性命名邏輯磁碟區 (LV) 和磁碟區群組 (VG)。 (BZ#1248899)

    * 現在完全支援 gstatus 命令。gstatus 命令可透過單一命令提供受信任儲存集區運作狀況的簡單易用高階檢視。它會針對分散式、複寫式、分散式-複寫式、分散式和分散式-分散式磁碟區收集 Red Hat Gluster Storage 受信任儲存集區的健康狀況資訊。
    (BZ#1250453)

    * 您現可從已復制的磁碟區復原 BitRot 偵測到的錯誤檔案。有關錯誤檔案的資訊將記錄在位於 /var/log/glusterfs/scrub.log 的 scrubber 記錄檔中。 (BZ#1238171)

    * 現已引入兩個特製的 tune 設定檔以改善特定 Red Hat Gluster Storage 工作負載的效能。它們是rhgs-sequential-io (使用循序 I/O 工作負載改善大型檔案的效能)以及 rhgs-random-io (使用隨機 I/O 工作負載改善小檔案的效能) (BZ# 1251360)

    建議所有 Red Hat Gluster Storage 使用者皆套用此更新。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:1845 公告中提及的多个漏洞的影响。

    Red Hat Gluster Storage 是一款纯软件向外扩展存储解决方案，提供灵活而实惠的非结构化数据存储。它能够统一数据存储和基础架构，提高性能，优化可用性和可管理性，以应对企业级的存储挑战。

    Red Hat Gluster Storage 的 Unified File 和 Object Storage 基于 OpenStack 的 Object Storage (swift) 而构建。

    在 Red Hat Gluster Storage 的 OpenStack Object Storage (swiftonfile) 的元数据限制中发现一个缺陷。通过在多个单独的调用中添加元数据，恶意用户可绕过 max_meta_count 限制，并存储超出配置允许的更多元数据。
    (CVE-2014-8177)

    此更新还修复了数个缺陷并添加了各种增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的更改的信息，用户可参阅“参考”部分链接的 Red Hat Gluster Storage 3.1 技术札记。

    此公告引入了以下新功能：

    * Gdeploy 是一种可自动执行程序块创建、格式化和挂载的工具。设置全新群集时，gdeploy 可能是群集设置的首选，因为手动执行大量命令容易出错。使用 gdeploy 的优点包括自动化程序块创建、选择要配置的驱动器（sd、vd 等）的灵活性，以及命名逻辑卷 (LV) 和卷组 (VG) 的灵活性。 (BZ#1248899)

    * 现在完全支持 gstatus 命令。gstatus 命令可通过单个命令提供受信任存储池健康状况的易用高级视图。它会为分布式卷、复制卷、分布式复制卷、分散卷和分布式分散卷收集有关 Red Hat Gluster Storage 受信任存储池的健康状况的信息。
    (BZ#1250453)

    * 您现在可以从已复制的卷恢复由 BitRot 检测到的损坏文件。有关该错误文件的信息将记录在位于 /var/log/glusterfs/scrub.log 的 scrubber 日志文件中。 (BZ#1238171)

    * 引入了两个定制的 tuned 配置文件，以提升特定 Red Hat Gluster Storage 工作负载的性能。它们是：rhgs-sequential-io，改进了具有顺序 I/O 工作负载的大文件的性能；以及 rhgs-random-io，改进了具有随机 I/O 工作负载的小文件的性能 (BZ# 1251360)

    建议 Red Hat Gluster Storage 的所有用户应用此更新。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:1846 公告中提及的多个漏洞的影响。

    Red Hat Gluster Storage 是一款纯软件向外扩展存储解决方案，提供灵活而实惠的非结构化数据存储。它能够统一数据存储和基础架构，提高性能，优化可用性和可管理性，以应对企业级的存储挑战。

    Red Hat Gluster Storage 的 Unified File 和 Object Storage 基于 OpenStack 的 Object Storage (swift) 而构建。

    在 Red Hat Gluster Storage 的 OpenStack Object Storage (swiftonfile) 的元数据限制中发现一个缺陷。通过在多个单独的调用中添加元数据恶意用户可绕过 max_meta_count 限制并存储多于配置允许的元数据。
    (CVE-2014-8177)

    此更新还修复了数个缺陷并添加了各种增强。空间有限，无法在此公告中记载所有这些更改。有关这些更改的最重要的信息用户可参阅“参考”部分中链接的 Red Hat Gluster Storage 3.1 技术札记。

    此公告引入以下新功能

    * Gdeploy 是一款可自动执行程序块的创建、格式化和安装过程的工具。设置新的群集时gdeploy 可能是群集设置的首选选择因为手动执行大量命令可能容易出错。使用 gdeploy 的优点包括自动创建程序块、灵活选择要配置的驱动器sd、vd 等以及灵活命名逻辑卷 (LV) 和卷组 (VG)。 (BZ#1248899)

    * 现在完全支持 gstatus 命令。gstatus 命令通过一个命令提供了易于使用的受信任存储池运行状况的概括性视图。为分布式卷、复制式卷、分布式复制卷、分散式卷和分布式分散卷收集受 Red Hat Gluster Storage 信任的存储池的运行状况信息。
    (BZ#1250453)

    * 您现在可以从复制的卷中恢复 BitRot 检测到的损坏文件。有关错误文件的信息将记录位于 /var/log/glusterfs/scrub.log 的 scrubber 日志文件的信息。 (BZ#1238171)

    * 引入两个经过定制调整的配置文件用于提高特定 Red Hat Gluster Storage 工作负载的性能。它们是rhgs-sequential-io用于改进具有顺序 I/O 工作负载的大文件的性能以及 rhgs-random-io用于改进具有随机 I/O 工作负载的小文件的性能 (BZ# 1251360)

    建议 Red Hat Gluster Storage 的所有用户应用此更新。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
86844	RHEL 7 : Red Hat Gluster Storage 3.1 update (Moderate) (RHSA-2015:1846)	Nessus	Red Hat Local Security Checks	11/11/2015	8/15/2025	medium
86306	RHEL 6 : Red Hat Gluster Storage 3.1 update (Moderate) (RHSA-2015:1845)	Nessus	Red Hat Local Security Checks	10/7/2015	4/15/2025	medium
86844	RHEL 7Red Hat Gluster Storage 3.1 更新重要度中RHSA-2015:1846	Nessus	Red Hat Local Security Checks	11/11/2015	8/15/2025	medium
86306	RHEL 6：Red Hat Gluster Storage 3.1 の更新（重要度中）（RHSA-2015:1845）	Nessus	Red Hat Local Security Checks	10/7/2015	4/15/2025	medium
86306	RHEL 6：Red Hat Gluster Storage 3.1 更新 (中等) (RHSA-2015:1845)	Nessus	Red Hat Local Security Checks	10/7/2015	4/15/2025	medium
86844	RHEL 7Red Hat Gluster Storage 3.1 更新 (中等) (RHSA-2015:1846)	Nessus	Red Hat Local Security Checks	11/11/2015	8/15/2025	medium
86306	RHEL 6：Red Hat Gluster Storage 3.1 更新（中危）(RHSA-2015:1845)	Nessus	Red Hat Local Security Checks	10/7/2015	4/15/2025	medium
86844	RHEL 7Red Hat Gluster Storage 3.1 更新中等(RHSA-2015:1846)	Nessus	Red Hat Local Security Checks	11/11/2015	8/15/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium