The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:2616 advisory.

    Red Hat Gluster Storage Web Administration includes a fully automated setup based on Ansible and provides     deep metrics and insights into active Gluster storage pools by using the Grafana platform. Red Hat Gluster     Storage Web Administration provides a dashboard view which allows an administrator to get a view of     overall gluster health in terms of hosts, volumes, bricks, and other components of GlusterFS.

    Security Fix(es):

    * tendrl-api: Improper cleanup of session token can allow attackers to hijack user sessions     (CVE-2018-1127)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    This issue was discovered by Filip Balk (Red Hat).

    Additional Changes:

    These updated Red Hat Gluster Storage Wed Administration packages include numerous bug fixes and     enhancements. Space precludes documenting all of these changes in this advisory. Users are directed to the     Red Hat Gluster Storage 3.4 Release Notes for information on the most significant of these changes:

    https://access.redhat.com/site/documentation/en-US/red_hat_gluster_storage/     3.4/html/3.4_release_notes/

    All users of Red Hat Gluster Storage are advised to upgrade to these     updated packages, which provide numerous bug fixes and enhancements.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

1つのセキュリティ問題と複数のバグを修正し、さまざまな拡張機能を追加するRed Hat Gluster Storage Wed Administrationの更新済みパッケージが、Red Hat Enterprise Linux 7のRed Hat Gluster Storage 3.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Gluster Storage Wed AdministrationにはAnsibleに基づいた完全自動化された設定が含まれており、Grafanaプラットフォームを使用してGlusterストレージプールに重要な指標と情報を提供します。Red Hat Gluster Storage Wed Administrationにはダッシュボード表示があり、管理者はホスト、ボリューム、ブリック、その他のGlusterFSコンポーネントに関する全般的なglusterの健全性を把握することができます。セキュリティ修正プログラム：*tendrl-api：セッショントークンの不適切なクリーンアップにより、攻撃者がユーザーのセッションを乗っ取る可能性があります（CVE-2018-1127）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細は、「参照」セクションに記載されているCVEのページを参照してください。この問題はFilip Balak氏（Red Hat）によって発見されました。追加の変更：更新されたRed Hat Gluster Storage Wed Administrationパッケージには数多くのバグ修正と拡張機能が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Gluster Storage 3.4リリースノートをご参照ください（https://access.redhat.com/site/documentation/en-US/red_hat_gluster_storage/3.4/html/3.4_release_notes/）。Red Hat Gluster Storageのすべてのユーザーにはこれらの更新済みパッケージにアップグレードすることをお勧めします。

更新后的 Red Hat Gluster Storage Wed Administration 程序包修复一个安全问题和一些缺陷，并增加多项增强功能，现可用于 Red Hat Enterprise Linux 7 上的 Red Hat Gluster Storage 3.4。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Gluster Storage Web Administration 包括基于 Ansible 的全自动设置，并通过使用 Grafana 平台，提供关于活动 Gluster 存储池的深入指标和见解。Red Hat Gluster Storage Web Administration 提供允许管理员根据 GlusterFS 的主机、卷、块和其他组件查看整体 gluster 运行状况的仪表板视图。安全修复：* tendrl-api：未正确清理会话令牌可能允许攻击者劫持用户会话 (CVE-2018-1127) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Filip Balak (Red Hat) 发现。其他更改：这些更新后的 Red Hat Gluster Storage Wed Administration 程序包包含大量缺陷修复和增强功能。空间有限，无法在此公告中记载所有这些更改。如需了解上述更改的重要信息，用户可前往 https://access.redhat.com/site/documentation/en-US/red_hat_gluster_sto rage/ 3.4/html/3.4_release_notes/ 参阅 Red Hat Gluster Storage 3.4 版本说明。建议所有 Red Hat Gluster Storage 用户升级至上述更新程序包，其提供许多缺陷修复和增强功能。

現已提供適用於 Red Hat Enterprise Linux 7 上 Red Hat Gluster Storage 3.4 的 Red Hat Gluster Storage Wed Administration 更新版套件，其修正一個安全性問題、數個錯誤並新增數個增強功能。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Gluster Storage Web Administration 包含以 Ansible 為基礎的全自動化安裝程式，並使用 Grafana 平台提供使用中 Gluster 儲存集區的深入指標和洞察。Red Hat Gluster Storage Web Administration 提供儀表板檢視畫面，可讓系統管理員檢視主機、磁碟區、brick 和其他 GlusterFS 元件的整體 gluster 健全狀態。安全性修正：* tendrl-api：未正確清理工作階段權杖可允許攻擊者攔截使用者工作階段 (CVE-2018-1127) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Filip Balak (Red Hat) 所發現。其他變更：這些更新版 Red Hat Gluster Storage Wed Administration 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Gluster Storage 3.4 版本資訊：https://access.redhat.com/site/documentation/en-US/red_hat_gluster_sto rage/ 3.4/html/3.4_release_notes/ 建議 Red Hat Gluster Storage 的所有使用者升級到這些更新套件，更新套件提供數個錯誤修正和增強功能。

ID	Name	Product	Family	Published	Updated	Severity
117322	RHEL 7 : RHGS WA (RHSA-2018:2616)	Nessus	Red Hat Local Security Checks	9/6/2018	3/25/2025	high
117322	RHEL 7：Storage Server（RHSA-2018:2616）	Nessus	Red Hat Local Security Checks	9/6/2018	3/25/2025	high
117322	RHEL 7：Storage Server (RHSA-2018:2616)	Nessus	Red Hat Local Security Checks	9/6/2018	3/25/2025	high
117322	RHEL 7：Storage Server (RHSA-2018:2616)	Nessus	Red Hat Local Security Checks	9/6/2018	3/25/2025	high

Detections

Analytics

Plugins Search

high

high

high

high