远程主机受到 GLSA-201904-06 中所述漏洞的影响（GlusterFS：多个漏洞）在 GlusterFS 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

集群文件系统 GlusterFS 中发现多个安全漏洞。缓冲区溢出和路径遍历问题可能会造成信息泄露、拒绝服务或执行任意代码。为解决上述安全漏洞，GlusterFS 中做出了下列限制：- 不再允许打开、读取、写入字符和区块等特殊文件 - io-stat xlator 只能将状态信息转储到 /run/gluster 目录 对于 Debian 8“Jessie”，这些问题已在 3.5.2-2+deb8u4 版本中修复。建议您升级 glusterfs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

更新后的 glusterfs 程序包修复多个安全问题及错误，并增加多个增强功能，现可用于 Red Hat Enterprise Linux 7 上的 Red Hat Gluster Storage 3.4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GlusterFS 是 Red Hat Gluster Storage 的关键构建基块。它基于可堆叠的用户空间设计，可为不同的工作负载提供出色的性能。GlusterFS 通过网络互连将各种存储服务器聚合为一个大型的并行网络文件系统。安全修复：* glusterfs：debug/io-stats 翻译器中未审查的文件名可让远程攻击者执行任意代码 (CVE-2018-10904) * glusterfs：server-rpc-fops.c 中基于堆栈的缓冲区溢出，可让远程攻击者执行任意代码 (CVE-2018-10907) * glusterfs：存储服务器上的任意设备发生 I/O (CVE-2018-10923) * glusterfs：可在任意位置创建设备文件 (CVE-2018-10926) * glusterfs：文件状态信息泄露及拒绝服务 (CVE-2018-10927) * glusterfs：符号链接的错误解析允许特权提升 (CVE-2018-10928) * glusterfs：在存储服务器上创建任意文件允许执行任意代码 (CVE-2018-10929) * glusterfs：可在卷外重命名文件 (CVE-2018-10930) * glusterfs：dict.c:dict_unserialize() 中的不当反序列化可让攻击者读取任意内存 (CVE-2018-10911) * glusterfs：posix-helpers.c 中的 posix_get_file_contents 函数可导致 gluster 卷拒绝服务 (CVE-2018-10914) * glusterfs：在 posix-helpers.c 的 posix_get_file_contents 函数中发现信息暴露 (CVE-2018-10913) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Michael Hanselmann (hansmi.ch) 报告这些问题。其他更改：这些更新后的 glusterfs 程序包中包含许多缺陷修复和增强功能。空间有限，无法在此公告中记载所有这些更改。如需了解上述更改的重要信息，用户可前往 https://access.redhat.com/site/documentation/en-US/red_hat_gluster_sto rage/3.4/ html/3.4_release_notes/ 参阅 Red Hat Gluster Storage 3.4 发行说明。建议所有 Red Hat Gluster Storage 用户升级至上述更新程序包，其提供许多错误修复和增强功能。

远程 Debian 9 主机上安装的多个程序包受到 dla-2806 公告中提及的多个漏洞影响。

  - glusterfs 容易受到 gluster 服务器节点上的特权提升漏洞影响。通过 TLS 进行身份验证的 gluster 客户端可以使用带有 --remote-host 命令的 gluster cli，来将其自身添加到受信任的存储池并执行特权 gluster 操作，例如将其他计算机添加到受信任的存储池、启动、停止和删除卷。(CVE-2018-10841)

  - 在 gluster 3.x 快照调度程序中发现一个特权提升缺陷。任何允许挂载 gluster 卷的 gluster 客户端也可通过符号链接调度恶意 cronjob，以此挂载共享的 gluster 存储卷并提升特权。(CVE-2018-1088)

  - 据发现，glusterfs 服务器未正确审查 debug/io-stats 转换器使用的 trusted.io-stats-dump 扩展属性中的文件路径。攻击者可利用此缺陷创建文件和执行任意代码。要利用此缺陷，攻击者需要有足够的权限来修改 gluster 卷上文件的扩展属性。(CVE-2018-10904)

  - 据发现，glusterfs 服务器容易受到多种基于堆栈的缓冲区溢出漏洞影响，这是 server-rpc-fopc.c 中的函数使用“alloca(3)”分配固定大小的缓冲区所致。经过身份验证的攻击者可利用此漏洞，通过挂载 gluster 卷并发送长于固定缓冲区大小的字符串，来造成崩溃或潜在代码执行。(CVE-2018-10907)

  - 在 glusterfs 的 dic_unserialize 函数中发现一个缺陷，该函数未处理负密钥长度值。攻击者可利用此缺陷，从其他位置读取内存到存储的 dict 值中。
    (CVE-2018-10911)

  - 在 glusterfs 服务器中发现一个信息泄露漏洞。攻击者可通过 glusterfs FUSE 发出 xattr 请求，以确定各个文件是否存在。(CVE-2018-10913)

  - 据发现，攻击者可通过 glusterfs FUSE 发出 xattr 请求，造成 gluster 程序块进程崩溃，进而导致远程拒绝服务。如果启用了 gluster 多路复用，这将导致多个程序块和 gluster 卷崩溃。(CVE-2018-10914)

  - 据发现，从 mknod(2) 派生的 mknod 调用可创建指向 glusterfs 服务器节点上的设备的文件。经过身份验证的攻击者可利用此问题创建任意设备，以及从连接到 glusterfs 服务器节点的任何设备读取数据。(CVE-2018-10923)

  - 在使用 glusterfs 服务器支持的 gfs3_mknod_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷，通过路径遍历将文件写入一个任意位置，并在 glusterfs 服务器节点上执行任意代码。(CVE-2018-10926)

  - 在使用 glusterfs 服务器支持的 gfs3_lookup_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷，通过导致 gluster 程序块崩溃来泄漏信息并执行远程拒绝服务。
    (CVE-2018-10927)

  - 在使用 glusterfs 服务器中的 gfs3_symlink_req 的 RPC 请求中发现一个缺陷，此缺陷允许符号链接目标指向 gluster 卷之外的文件路径。经过身份验证的攻击者可利用此缺陷，创建指向服务器任意位置的任意符号链接，并在 glusterfs 服务器节点上执行任意代码。(CVE-2018-10928)

  - 在使用 glusterfs 服务器的 gfs2_create_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷创建任意文件，并在 glusterfs 服务器节点上执行任意代码。
    (CVE-2018-10929)

  - 在使用 glusterfs 服务器支持的 gfs3_rename_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷写入 gluster 卷之外的目标。(CVE-2018-10930)

  - 通过“pl_getxattr”函数中处理“GF_XATTR_CLRLK_CMD”xattr 的代码，3.12 到 4.1.4 之间的 Gluster 文件系统版本容易受到“features/index”翻译器中的缓冲区溢出漏洞的影响。经过身份验证的远程攻击者可利用这一点在挂载的卷上造成拒绝服务。(CVE-2018-14652)

  - 通过“gf_getspec_req”RPC 消息，4.1.4 到 3.12 之间版本的 Gluster 文件系统容易受到“__server_getspec”函数中基于堆的缓冲区溢出漏洞的影响。经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务或可能造成其他不明影响。(CVE-2018-14653)

  - 版本 4.1.4 之前的 Gluster 文件系统容易受到滥用“features/index”转换器的影响。具有挂载卷访问权限的远程攻击者可利用此问题，方法是通过“GF_XATTROP_ENTRY_IN_KEY”xattrop 在目标服务器上创建任意空文件。(CVE-2018-14654)

  - 通过使用“GF_XATTR_IOSTATS_DUMP_KEY”xattr，4.1.4 到 3.1.2 之间版本的 Gluster 文件系统容易受到拒绝服务攻击。经过身份验证的远程攻击者可能会利用此漏洞，通过挂载 Gluster 卷并反复调用“setxattr(2)”来触发状态转储，并在服务器的运行时目录中创建任意数量的文件。(CVE-2018-14659)

  - 在 4.1.4 到 3.1.2 之间版本的 glusterfs 服务器中发现一个缺陷，此缺陷允许重复使用 GF_META_LOCK_KEY xattr。经过身份验证的远程攻击者可利用此缺陷，通过重复使用 setxattr 来为单个 inode 创建多个锁，从而导致 glusterfs 服务器节点的内存耗尽。
    (CVE-2018-14660)

  - 据发现，在随 Red Hat Gluster Storage 提供的 glusterfs 服务器 3.8.4 的 feature/locks 翻译器中，若使用 snprintf 函数，则容易遭受格式字符串攻击。经过身份验证的远程攻击者可利用此缺陷造成远程拒绝服务。(CVE-2018-14661)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 glusterfs 程序包修复多个安全问题及缺陷，并增加多个增强功能，现可用于 Red Hat Enterprise Linux 7 上的 Red Hat Gluster Storage 3.4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GlusterFS 是 Red Hat Gluster Storage 的关键构建基块。它基于可堆叠的用户空间设计，可为不同的工作负载提供出色的性能。GlusterFS 通过网络互连将各种存储服务器聚合为一个大型的并行网络文件系统。安全修复：* glusterfs：debug/io-stats 翻译器中未审查的文件名可让远程攻击者执行任意代码 (CVE-2018-10904) * glusterfs：server-rpc-fops.c 中基于堆栈的缓冲区溢出，可让远程攻击者执行任意代码 (CVE-2018-10907) * glusterfs：存储服务器上的任意设备发生 I/O (CVE-2018-10923) * glusterfs：可在任意位置创建设备文件 (CVE-2018-10926) * glusterfs：文件状态信息泄露及拒绝服务 (CVE-2018-10927) * glusterfs：符号链接的错误解析允许特权提升 (CVE-2018-10928) * glusterfs：在存储服务器上创建任意文件允许执行任意代码 (CVE-2018-10929) * glusterfs：可在卷外重命名文件 (CVE-2018-10930) * glusterfs：dict.c:dict_unserialize() 中的不当反序列化可让攻击者读取任意内存 (CVE-2018-10911) * glusterfs：posix-helpers.c 中的 posix_get_file_contents 函数可导致 gluster 卷拒绝服务 (CVE-2018-10914) * glusterfs：在 posix-helpers.c 的 posix_get_file_contents 函数中发现信息暴露 (CVE-2018-10913) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Michael Hanselmann (hansmi.ch) 报告这些问题。其他更改：这些更新后的 glusterfs 程序包中包含许多缺陷修复和增强功能。空间有限，无法在此公告中记载所有这些更改。如需了解上述更改的重要信息，用户可前往 https://access.redhat.com/site/documentation/en-US/red_hat_gluster_sto rage/3.4/ html/3.4_release_notes/ 参阅 Red Hat Gluster Storage 3.4 版本说明。建议所有 Red Hat Gluster Storage 用户升级至上述更新程序包，其提供许多缺陷修复和增强功能。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-4770-1 公告中提及的多个漏洞影响。

  - GlusterFS 3.5 中的 __socket_proto_state_machine 函数允许远程攻击者通过 00000000 片段标头造成拒绝服务（无限循环）。(CVE-2014-3619)

  - glusterfs 容易受到 gluster 服务器节点上的特权提升漏洞影响。通过 TLS 进行身份验证的 gluster 客户端可以使用带有 --remote-host 命令的 gluster cli，来将其自身添加到受信任的存储池并执行特权 gluster 操作，例如将其他计算机添加到受信任的存储池、启动、停止和删除卷。(CVE-2018-10841)

  - 在 gluster 3.x 快照调度程序中发现一个特权提升缺陷。任何允许挂载 gluster 卷的 gluster 客户端也可通过符号链接调度恶意 cronjob，以此挂载共享的 gluster 存储卷并提升特权。(CVE-2018-1088)

  - 据发现，glusterfs 服务器未正确审查 debug/io-stats 转换器使用的 trusted.io-stats-dump 扩展属性中的文件路径。攻击者可利用此缺陷创建文件和执行任意代码。要利用此缺陷，攻击者需要有足够的权限来修改 gluster 卷上文件的扩展属性。(CVE-2018-10904)

  - 据发现，glusterfs 服务器容易受到多种基于堆栈的缓冲区溢出漏洞影响，这是 server-rpc-fopc.c 中的函数使用“alloca(3)”分配固定大小的缓冲区所致。经过身份验证的攻击者可利用此漏洞，通过挂载 gluster 卷并发送长于固定缓冲区大小的字符串，来造成崩溃或潜在代码执行。(CVE-2018-10907)

  - 在 glusterfs 的 dic_unserialize 函数中发现一个缺陷，该函数未处理负密钥长度值。攻击者可利用此缺陷，从其他位置读取内存到存储的 dict 值中。
    (CVE-2018-10911)

  - 在 glusterfs 服务器中发现一个信息泄露漏洞。攻击者可通过 glusterfs FUSE 发出 xattr 请求，以确定各个文件是否存在。(CVE-2018-10913)

  - 据发现，攻击者可通过 glusterfs FUSE 发出 xattr 请求，造成 gluster 程序块进程崩溃，进而导致远程拒绝服务。如果启用了 gluster 多路复用，这将导致多个程序块和 gluster 卷崩溃。(CVE-2018-10914)

  - 据发现，从 mknod(2) 派生的 mknod 调用可创建指向 glusterfs 服务器节点上的设备的文件。经过身份验证的攻击者可利用此问题创建任意设备，以及从连接到 glusterfs 服务器节点的任何设备读取数据。(CVE-2018-10923)

  - 发现 glusterfs 客户端代码中的 fsync(2) 系统调用会泄漏内存。经过身份验证的攻击者可以利用此缺陷，通过让 gluster 客户端消耗主机内存来发起拒绝服务攻击。(CVE-2018-10924)

  - 在使用 glusterfs 服务器支持的 gfs3_mknod_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷，通过路径遍历将文件写入一个任意位置，并在 glusterfs 服务器节点上执行任意代码。(CVE-2018-10926)

  - 在使用 glusterfs 服务器支持的 gfs3_lookup_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷，通过导致 gluster 程序块崩溃来泄漏信息并执行远程拒绝服务。
    (CVE-2018-10927)

  - 在使用 glusterfs 服务器中的 gfs3_symlink_req 的 RPC 请求中发现一个缺陷，此缺陷允许符号链接目标指向 gluster 卷之外的文件路径。经过身份验证的攻击者可利用此缺陷，创建指向服务器任意位置的任意符号链接，并在 glusterfs 服务器节点上执行任意代码。(CVE-2018-10928)

  - 在使用 glusterfs 服务器的 gfs2_create_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷创建任意文件，并在 glusterfs 服务器节点上执行任意代码。
    (CVE-2018-10929)

  - 在使用 glusterfs 服务器支持的 gfs3_rename_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷写入 gluster 卷之外的目标。(CVE-2018-10930)

  - 发现针对 CVE-2018-10927、CVE-2018-10928、CVE-2018-10929、CVE-2018-10930 和 CVE-2018-10926 的修复不完整。经过身份验证的远程攻击者通过相关路径的符号链接，利用上述缺陷中的一个即可造成执行任意代码、创建任意文件或造成对 glusterfs 服务器节点拒绝服务。(CVE-2018-14651)

  - 通过“pl_getxattr”函数中处理“GF_XATTR_CLRLK_CMD”xattr 的代码，3.12 到 4.1.4 之间的 Gluster 文件系统版本容易受到“features/index”翻译器中的缓冲区溢出漏洞的影响。经过身份验证的远程攻击者可利用这一点在挂载的卷上造成拒绝服务。(CVE-2018-14652)

  - 通过“gf_getspec_req”RPC 消息，4.1.4 到 3.12 之间版本的 Gluster 文件系统容易受到“__server_getspec”函数中基于堆的缓冲区溢出漏洞的影响。经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务或可能造成其他不明影响。(CVE-2018-14653)

  - 版本 4.1.4 之前的 Gluster 文件系统容易受到滥用“features/index”转换器的影响。具有挂载卷访问权限的远程攻击者可利用此问题，方法是通过“GF_XATTROP_ENTRY_IN_KEY”xattrop 在目标服务器上创建任意空文件。(CVE-2018-14654)

  - 通过使用“GF_XATTR_IOSTATS_DUMP_KEY”xattr，4.1.4 到 3.1.2 之间版本的 Gluster 文件系统容易受到拒绝服务攻击。经过身份验证的远程攻击者可能会利用此漏洞，通过挂载 Gluster 卷并反复调用“setxattr(2)”来触发状态转储，并在服务器的运行时目录中创建任意数量的文件。(CVE-2018-14659)

  - 在 4.1.4 到 3.1.2 之间版本的 glusterfs 服务器中发现一个缺陷，此缺陷允许重复使用 GF_META_LOCK_KEY xattr。经过身份验证的远程攻击者可利用此缺陷，通过重复使用 setxattr 来为单个 inode 创建多个锁，从而导致 glusterfs 服务器节点的内存耗尽。
    (CVE-2018-14660)

  - 据发现，在随 Red Hat Gluster Storage 提供的 glusterfs 服务器 3.8.4 的 feature/locks 翻译器中，若使用 snprintf 函数，则容易遭受格式字符串攻击。经过身份验证的远程攻击者可利用此缺陷造成远程拒绝服务。(CVE-2018-14661)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

imgbased、redhat-release-virtualization-host 和 redhat-virtualization-host 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。redhat-virtualization-host 程序包提供 Red Hat Virtualization Host。这些程序包包括 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Host (RHVH) 使用特殊版本的 Red Hat Enterprise Linux 安装，仅包含主机虚拟机所需的程序包。RHVH 以监控主机资源和执行管理任务的 Cockpit 用户界面为特色。安全修复：* spice：在 demarshal.py:write_validate_array_item() 中缺失检查允许缓冲区溢出和拒绝服务 (CVE-2018-10873) * glusterfs：多个缺陷 (CVE-2018-10904, CVE-2018-10907, CVE-2018-10923, CVE-2018-10926, CVE-2018-10927, CVE-2018-10928, CVE-2018-10929, CVE-2018-10930, CVE-2018-10911, CVE-2018-10914, CVE-2018-14652, CVE-2018-14653, CVE-2018-14654, CVE-2018-14659, CVE-2018-14660, CVE-2018-14661, CVE-2018-10913) * samba：libsmbclient 中未充分验证输入 (CVE-2018-10858) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Michael Hanselmann (hansmi.ch) 报告 CVE-2018-10904、CVE-2018-10907、CVE-2018-10923、CVE-2018-10926、CVE-2018-10927、CVE-2018-10928、CVE-2018-10929、CVE-2018-10930、CVE-2018-10911、CVE-2018-10914、CVE-2018-14652、CVE-2018-14653、CVE-2018-14654、CVE-2018-14659、CVE-2018-14660、CVE-2018-14661 和 CVE-2018-10913。CVE-2018-10873 问题由 Frediano Ziglio (Red Hat) 发现。缺陷修复：* 当升级 Red Hat Virtualization Host (RHVH) 时，imgbased 无法在以前的层上运行垃圾回收，所以会删除新的逻辑卷，并且启动项目指向已删除的逻辑卷。如果 RHVH 成功完成升级，即使垃圾回收失败，虚拟机监控程序也会成功启动。(BZ#1632058) * 在升级过程中，当 lvremove 运行垃圾回收时，会提示用户确认，造成升级过程失败。现在，当尝试删除逻辑卷时，此过程使用 'lvremove --force'，即使垃圾回收失败，此过程也不会失败；进而成功完成升级过程。(BZ#1632585)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123580	GLSA-201904-06：GlusterFS：多个漏洞	Nessus	Gentoo Local Security Checks	2019/4/2	2022/5/23	high
117618	Debian DLA-1510-1：glusterfs 安全更新	Nessus	Debian Local Security Checks	2018/9/21	2021/1/11	high
118982	CentOS 7 : glusterfs (CESA-2018:2607)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	high
154881	Debian DLA-2806-1：glusterfs - LTS 安全更新	Nessus	Debian Local Security Checks	2021/11/3	2022/5/9	high
117317	RHEL 7：Gluster Storage (RHSA-2018:2607)	Nessus	Red Hat Local Security Checks	2018/9/6	2024/4/27	high
183640	Ubuntu 16.04 ESM / 18.04 ESM：GlusterFS 漏洞 (USN-4770-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2023/10/21	high
118790	RHEL 7：Virtualization Manager (RHSA-2018:3470)	Nessus	Red Hat Local Security Checks	2018/11/7	2024/4/27	high

检测

插件搜索

high

high

high

high

high

high

high