據發現，Ceph 未正確處理唯讀權限。
經驗證的攻擊者可能會利用此問題取得 dm-crypt 加密金鑰。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2018-14662)

據發現，Ceph 未正確處理某些保有儲桶索引的 OMAP。經驗證的攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2018-16846)

據發現，Ceph 未正確處理某些偵錯記錄。
本機攻擊者可能利用此問題，取得加密金鑰資訊。此問題僅在 Ubuntu 18.10 和 Ubuntu 19.04 中得到了解決。(CVE-2018-16889)

據發現，Ceph 未正確處理某些 civetweb 要求。遠端攻擊者可能會利用此問題耗盡資源，進而導致拒絕服務。此問題僅影響了 Ubuntu 18.10 和 Ubuntu 19.04。(CVE-2019-3821)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 中 Red Hat Ceph Storage 3.3 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。安全性修正：* ceph：RGW 程式碼基底中的 ListBucket max-key 沒有已定義的限制 (CVE-2018-16846) * ceph：v4 auth 的除錯記錄未清理加密金鑰 (CVE-2018-16889) * ceph：具有唯讀權限的經驗證使用者可竊取 dm-crypt / LUKS 金鑰 (CVE-2018-14662) 有關安全性問題的詳細資料，包括影響、CVSS 分數、致謝以及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正和增強功能：有關此版本中變更的詳細資訊，請參閱 Red Hat Ceph Storage 3.3 版本資訊，網址是：https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/3.3 /html/ release_notes/index

ID	名稱	產品	系列	已發布	已更新	嚴重性
126255	Ubuntu 16.04 LTS：Ceph 弱點 (USN-4035-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2025/9/3	high
128106	RHEL 7：Red Hat Ceph Storage 3.3 (RHSA-2019:2538)	Nessus	Red Hat Local Security Checks	2019/8/23	2024/11/6	high

偵測

搜尋 Plugin

high

high