遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-7706-1 公告中所提及的多個弱點影響。

    據發現Ceph 未正確處理唯讀權限。經驗證的攻擊者可能會利用此問題取得 dm-crypt 加密金鑰。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2018-14662)

    Sergey Bobrov 發現Cephs RadosGW (Ceph Object Gateway) 允許在 CORS 要求的回應中插入 HTTP 標頭。攻擊者可能會利用此問題危及系統完整性。
    這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2021-3524)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTSCeph 弱點 (USN-7706-1)

medium Nessus Plugin ID 253528

版本 1.1