The remote Ubuntu 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4706-1 advisory.

    Olle Segerdahl found that ceph-mon and ceph-mgr daemons did not properly restrict access, resulting in     gaining access to unauthorized resources. An authenticated user could use this vulnerability to modify the     configuration and possibly conduct further attacks. (CVE-2020-10736)

    Adam Mohammed found that Ceph Object Gateway was vulnerable to HTTP header injection via a CORS     ExposeHeader tag. An attacker could use this to gain access or cause a crash. (CVE-2020-10753)

    Ilya Dryomov found that Cephx authentication did not verify Ceph clients correctly and was then vulnerable     to replay attacks in Nautilus. An attacker could use the Ceph cluster network to authenticate via a packet     sniffer and perform actions. This issue is a reintroduction of CVE-2018-1128. (CVE-2020-25660)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのUbuntu 20.04 LTS/20.10 ホストには、USN-4706-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 15.2.2以前のCephバージョン15.2.0に、認証バイパスの脆弱性が見つかりました。これは、ceph-monデーモンとceph-mgrデーモンがアクセスを適切に制限せず、認証されていないリソースへのアクセスを取得する可能性があります。この欠陥により、認証されたクライアントが構成を変更し、さらなる攻撃を行う可能性があります。(CVE-2020-10736) 

  - Red Hat Ceph Storage RadosGW (Ceph Object Gateway) で欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。Cephバージョン3.xおよび4.xは、この問題に対して脆弱です。(CVE-2020-10753) 

  - 15.2.6前および14.2.14前のバージョンでCephx認証プロトコルに欠陥が見つかりましたが、Cephクライアントを正しく確認せず、Nautilusでの反射攻撃に対して脆弱です。この欠陥により、Cephクラスターネットワークにアクセスできる攻撃者が、パケットスニファーを介してCephサービスで認証を行い、Cephサービスにより許可されたアクションを実行することが可能です。この問題はCVE-2018-1128の再導入で、msgr2プロトコルに影響を与えます。msgr 2プロトコルは、msgr2プロトコルをサポートしない古いクライアントを除くすべての通信に使用されます。msgr1プロトコルは影響を受けません。この脆弱性が最大の脅威となるのは、機密性、整合性、およびシステムの可用性です。(CVE-2020-25660) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

遠端 Ubuntu 20.04 LTS / 20.10 主機上安裝的多個套件受到 USN-4706-1 公告中所提及的多個弱點影響。

  - 在 Ceph 15.2.2 之前的 15.2.0 版中發現授權繞過弱點， ceph-mon 和 ceph-mgr 程序未正確限制存取，導致取得未授權資源的存取權。經驗證的用戶端可利用此缺陷修改組態，並可能發動進一步攻擊。(CVE-2020-10736)

  - 在 Red Hat Ceph Storage RadosGW (Ceph Object Gateway) 中發現一個瑕疵。此弱點與透過 CORS ExposeHeader 標籤插入 HTTP 標頭有關。在提出 CORS 要求時，CORS 設定檔的 ExposeHeader 標籤中的新行字元會在回應中產生標頭插入。3.x 和 4.x 版 Ceph 容易受到此問題影響。(CVE-2020-10753)

  - 在版本早於 14.2.14 和 15.2.6 的 Cephx 驗證通訊協定中發現一個缺陷，無法正確驗證 Ceph 用戶端，導致其容易遭到 Nautilus 中的重播攻擊。如果攻擊者可存取 Ceph 叢集網路，則可利用此缺陷，透過封包 sniffer 以 Ceph 服務進行驗證，並執行 Ceph服務允許的動作。此問題是 CVE-2018-1128 的重新引入，會影響 msgr2 通訊協定。msgr2 通訊協定適用於所有通訊，但不支援 msgr2 通訊協定的舊版用戶端除外。msgr1 通訊協定不受影響。此弱點對機密性、完整性以及系統可用性的威脅最大。(CVE-2020-25660)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4706-1 公告中提及的多个漏洞的影响。

  - 发现 Ceph 15.2.2 之前的 15.2.0 版本中存在授权绕过漏洞，ceph-mon 和 ceph-mgr 后台程序未正确限制访问，导致可获取未授权资源的访问权限。经过身份验证的客户端可利用此缺陷来修改配置，且可能发动进一步攻击。(CVE-2020-10736)

  - 在 Red Hat Ceph Storage RadosGW (Ceph Object Gateway) 中发现一个缺陷。该漏洞与通过 CORS ExposeHeader 标签注入 HTTP 标头相关。发出 CORS 请求时，CORS 配置文件中 ExposeHeader 标签的换行符字符会在响应中生成标头注入。Ceph 版本 3.x 和 4.x 容易受到此问题的影响。(CVE-2020-10753)

  - 发现 Cephx 身份验证协议 14.2.14 之前的 15.2.6 版本中存在一个缺陷，该协议未正确验证 Ceph 客户端，因此容易受到 Nautilus 中重放攻击的影响。能够访问 Ceph 群集网络的攻击者可利用此缺陷，通过数据包嗅探器来使用 Ceph 服务进行身份验证，并且可以执行 Ceph 服务允许的操作。此问题是重新引入的 CVE-2018-1128，会对 msgr2 协议造成影响。除了不支持 msgr 2 协议的旧版客户端之外，所有通信都使用 msgr2 协议。msgr1 协议不受影响。此漏洞最主要的威胁对象是机密性、完整性，以及系统可用性。(CVE-2020-25660)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
145517	Ubuntu 20.04 LTS : Ceph vulnerabilities (USN-4706-1)	Nessus	Ubuntu Local Security Checks	2021/1/28	2024/8/28	high
145517	Ubuntu 20.04 LTS : Ceph の脆弱性 (USN-4706-1)	Nessus	Ubuntu Local Security Checks	2021/1/28	2024/8/28	high
145517	Ubuntu 20.04 LTS：Ceph 弱點 (USN-4706-1)	Nessus	Ubuntu Local Security Checks	2021/1/28	2024/8/28	high
145517	Ubuntu 20.04 LTS：Ceph 漏洞 (USN-4706-1)	Nessus	Ubuntu Local Security Checks	2021/1/28	2024/8/28	high

偵測

搜尋 Plugin

high

high

high

high