更新后的 ceph-deploy 程序包修复了两个安全问题，现在可用于 Red Hat Ceph Storage。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Ceph Storage 是一种大规模、可扩展的开放式软件定义存储平台，将最稳定的 Ceph 版本与 Ceph 管理平台、部署工具以及支持服务相结合。

已发现用于部署 Red Hat Ceph Storage 的实用工具 ceph-deploy 以全局可读的权限创建 keyring 文件，这可能允许本地用户从 keyring 文件获得认证凭据。（CVE-2015-3010、CVE-2015-4053）

建议所有 ceph-deploy 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

检测

RHEL 6 / 7：ceph-deploy (RHSA-2015:1092)

low Nessus 插件 ID 84189

未找到变更日志