The remote Redhat Enterprise Linux 8 / 9 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2022:5997 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable     version of the Ceph storage system with a Ceph management platform, deployment utilities, and support     services.

    The ceph-ansible package provides Ansible playbooks for installing, maintaining, and upgrading Red Hat     Ceph Storage.

    Perf Tools is a collection of performance analysis tools, including a high-performance multi-threaded     malloc() implementation that works particularly well with threads and STL, a thread-friendly heap-checker,     a heap profiler, and a cpu-profiler.

    The libunwind packages contain a C API to determine the call chain of a program. This API is necessary for     compatibility with Google Performance Tools (gperftools).

    nfs-ganesha : NFS-GANESHA is a NFS Server running in user space. It comes with various back-end modules     (called FSALs) provided as shared objects to support different file systems and name-spaces.

    The following packages have been upgraded to a later upstream version: ceph (16.2.8), ceph-ansible     (6.0.27.9), cephadm-ansible (1.8.0), gperftools (2.9.1), leveldb (1.23), libunwind (1.5.0), nfs-ganesha     (3.5), oath-toolkit (2.6.7). (BZ#1623330, BZ#1942171, BZ#1977888, BZ#1997480, BZ#1997996, BZ#2006214,     BZ#2006771, BZ#2013215, BZ#2018906, BZ#2024720, BZ#2028628, BZ#2029307, BZ#2030540, BZ#2039669,     BZ#2041563, BZ#2041571, BZ#2042417, BZ#2042602, BZ#2043602, BZ#2047487, BZ#2048681, BZ#2049272,     BZ#2053468, BZ#2053591, BZ#2055173, BZ#2057307, BZ#2060278, BZ#2064627, BZ#2077843, BZ#2080242)

    Security Fix(es):

    * ceph: user/tenant can obtain access (read/write) to any share (CVE-2022-0670)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    This update also fixes several bugs and adds various enhancements. Documentation for these changes is     available from the Release Notes document linked to in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:1581-1 advisory.

  - A flaw was found in Openstack manilla owning a Ceph File system share, which enables the owner to     read/write any manilla share or entire file system. The vulnerability is due to a bug in the volumes     plugin in Ceph Manager. This allows an attacker to compromise Confidentiality and Integrity of a file     system. Fixed in RHCS 5.2 and Ceph 17.2.2. (CVE-2022-0670)

  - A privilege escalation flaw was found in Ceph. Ceph-crash.service allows a local attacker to escalate     privileges to root in the form of a crash dump, and dump privileged information. (CVE-2022-3650)

  - A flaw was found in Ceph, relating to the URL processing on RGW backends. An attacker can exploit the URL     processing by providing a null URL to crash the RGW, causing a denial of service. (CVE-2022-3854)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:1581-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ceph ファイルシステム共有を所有する Openstack manilla に欠陥が見つかりました。これにより、所有者は任意の manilla 共有またはファイルシステム全体を読み書きできます。この脆弱性は、Ceph Manager のボリュームプラグインのバグが原因です。これにより、攻撃者がファイルシステムの機密性と整合性を侵害する可能性があります。RHCS 5.2 および Ceph 17.2.2 で修正されています。(CVE-2022-0670)

  - Ceph に権限昇格の欠陥が見つかりました。Ceph-crash.service では、ローカルの攻撃者がクラッシュダンプの形式で root に権限を昇格し、権限情報をダンプする可能性があります。(CVE-2022-3650)

  - Ceph に、RGW バックエンドの URL 処理に関連する欠陥が見つかりました。攻撃者は、NULL URL を提供して RGW をクラッシュさせることで URL 処理を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2022-3854)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2023:1580-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ceph ファイルシステム共有を所有する Openstack manilla に欠陥が見つかりました。これにより、所有者は任意の manilla 共有またはファイルシステム全体を読み書きできます。この脆弱性は、Ceph Manager のボリュームプラグインのバグが原因です。これにより、攻撃者がファイルシステムの機密性と整合性を侵害する可能性があります。RHCS 5.2 および Ceph 17.2.2 で修正されています。(CVE-2022-0670)

  - Ceph に権限昇格の欠陥が見つかりました。Ceph-crash.service では、ローカルの攻撃者がクラッシュダンプの形式で root に権限を昇格し、権限情報をダンプする可能性があります。(CVE-2022-3650)

  - Ceph に、RGW バックエンドの URL 処理に関連する欠陥が見つかりました。攻撃者は、NULL URL を提供して RGW をクラッシュさせることで URL 処理を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2022-3854)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04LTS/20.04 LTS/22.04 LTS/22.10ホストには、USN-6063-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Ceph Storage で、キーの長さの欠陥が見つかりました。攻撃者は、キーの長さが暗号化アルゴリズムで誤って渡されることを悪用して、ランダムでないキーを作成する可能性があります。これは脆弱で、暗号化されたディスクの機密性と整合性を失うために悪用される可能性があります。(CVE-2021-3979)

  - Ceph ファイルシステム共有を所有する Openstack manilla に欠陥が見つかりました。これにより、所有者は任意の manilla 共有またはファイルシステム全体を読み書きできます。この脆弱性は、Ceph Manager のボリュームプラグインのバグが原因です。これにより、攻撃者がファイルシステムの機密性と整合性を侵害する可能性があります。RHCS 5.2 および Ceph 17.2.2 で修正されています。(CVE-2022-0670)

  - Ceph に権限昇格の欠陥が見つかりました。Ceph-crash.service では、ローカルの攻撃者がクラッシュダンプの形式で root に権限を昇格し、権限情報をダンプする可能性があります。(CVE-2022-3650)

  - Ceph に、RGW バックエンドの URL 処理に関連する欠陥が見つかりました。攻撃者は、NULL URL を提供して RGW をクラッシュさせることで URL 処理を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2022-3854)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5997 公告中提及的一個弱點影響。

  - ceph：使用者/租戶可取得任何共用項目的存取權 (讀取/寫入) (CVE-2022-0670)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6063-1 advisory.

    Mark Kirkwood discovered that Ceph incorrectly handled certain key lengths. An attacker could possibly use     this issue to create non-random encryption keys. This issue only affected Ubuntu 18.04 LTS and Ubuntu     20.04 LTS. (CVE-2021-3979)

    It was discovered that Ceph incorrectly handled the volumes plugin. An attacker could possibly use this     issue to obtain access to any share. This issue only affected Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, and     Ubuntu 22.10. (CVE-2022-0670)

    It was discovered that Ceph incorrectly handled crash dumps. A local attacker could possibly use this     issue to escalate privileges to root. This issue only affected Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, and     Ubuntu 22.10. (CVE-2022-3650)

    It was discovered that Ceph incorrectly handled URL processing on RGW backends. An attacker could possibly     use this issue to cause RGW to crash, leading to a denial of service. This issue only affected Ubuntu     22.04 LTS and Ubuntu 22.10. (CVE-2022-3854)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 5997 アドバイザリに記載されている脆弱性の影響を受けます。

  - ceph: ユーザー/テナントは、任意の共有へのアクセス権 (読み取り/書き込み) を取得できます (CVE-2022-0670)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-6063-1 公告中提及的多个漏洞的影响。

  - 在 Red Hat Ceph Storage 中发现密钥长度缺陷。攻击者可利用加密算法中错误地传递密钥长度这一情况来创建非随机密钥，此密钥较弱，可造成加密磁盘上的机密性和完整性丢失。(CVE-2021-3979)

  - 在拥有 Ceph File 系统共享的 Openstack manilla 中发现缺陷，所有者能够借此读取/写入任何 manilla 共享或整个文件系统。该漏洞是由于 Ceph Manager 中的 volumes 插件存在缺陷所造成的。这允许攻击者危害文件系统的机密性和完整性。此问题已在 RHCS 5.2 版和 Ceph 17.2.2 版中修复。(CVE-2022-0670)

  - 在 Ceph 中发现一个权限升级缺陷。Ceph-crash.service 允许本地攻击者以崩溃转储的形式将权限提升至根，并转储特权信息。(CVE-2022-3650)

  - 在 Ceph 中发现一个与 RGW 后端的 URL 处理相关的缺陷。攻击者可通过提供空 URL 来利用 URL 处理以使 RGW 崩溃，从而导致拒绝服务。(CVE-2022-3854)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-6063-1 公告中所提及的多個弱點影響。

  - 在 Red Hat Ceph Storage 中發現一個金鑰長度瑕疵。攻擊者可惡意利用未正確傳遞至加密演算法的非隨機金鑰，該金鑰較弱，可因加密磁碟上的機密性和完整性而遭到惡意利用。(CVE-2021-3979)

  - 在擁有 Ceph File 系統共用的 Openstack manilla 中發現一個缺陷，其可讓擁有者讀取/寫入任何 manilla 共用或整個檔案系統。此弱點是因為 Ceph Manager 中的 volumes plug-in 錯誤所致。這允許攻擊者危害檔案系統的機密性和完整性。此問題已在 RHCS 5.2 版和 Ceph 17.2.2 版中修正。(CVE-2022-0670)

  - 在 Ceph 中發現一個權限提升缺陷。Ceph-crash.service 允許本機攻擊者以當機轉儲存的形式將權限提升至 root，並轉儲存具權限的資訊。(CVE-2022-3650)

  - 在 Ceph 中發現一個與 RGW 後端的 URL 處理有關的缺陷。攻擊者可透過提供 null URL 來惡意利用 URL 處理以使 RGW 損毀，進而造成拒絕服務。(CVE-2022-3854)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:1580-1 advisory.

  - A flaw was found in Openstack manilla owning a Ceph File system share, which enables the owner to     read/write any manilla share or entire file system. The vulnerability is due to a bug in the volumes     plugin in Ceph Manager. This allows an attacker to compromise Confidentiality and Integrity of a file     system. Fixed in RHCS 5.2 and Ceph 17.2.2. (CVE-2022-0670)

  - A privilege escalation flaw was found in Ceph. Ceph-crash.service allows a local attacker to escalate     privileges to root in the form of a crash dump, and dump privileged information. (CVE-2022-3650)

  - A flaw was found in Ceph, relating to the URL processing on RGW backends. An attacker can exploit the URL     processing by providing a null URL to crash the RGW, causing a denial of service. (CVE-2022-3854)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of ceph installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-0670 advisory.

  - A flaw was found in Openstack manilla owning a Ceph File system share, which enables the owner to     read/write any manilla share or entire file system. The vulnerability is due to a bug in the volumes     plugin in Ceph Manager. This allows an attacker to compromise Confidentiality and Integrity of a file     system. Fixed in RHCS 5.2 and Ceph 17.2.2. (CVE-2022-0670)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5997 公告中提及的一个漏洞影响。

  - ceph：用户/租户可获得对任何共享的访问权限（读取/写入）(CVE-2022-0670)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163972	RHEL 8 / 9 : Red Hat Ceph Storage Security, Bug Fix, and Enhancement Update (Moderate) (RHSA-2022:5997)	Nessus	Red Hat Local Security Checks	2022/8/10	2024/6/3	critical
173611	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : ceph (SUSE-SU-2023:1581-1)	Nessus	SuSE Local Security Checks	2023/3/28	2023/7/14	critical
173611	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: ceph(SUSE-SU-2023:1581-1)	Nessus	SuSE Local Security Checks	2023/3/28	2023/7/14	critical
173448	SUSE SLES15 セキュリティ更新プログラム: ceph(SUSE-SU-2023:1580-1)	Nessus	SuSE Local Security Checks	2023/3/28	2023/7/12	critical
175537	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Ceph の脆弱性 (USN-6063-1)	Nessus	Ubuntu Local Security Checks	2023/5/13	2024/8/27	critical
163972	RHEL 8：Red Hat Ceph Storage 安全性、錯誤修正與增強更新 (中危) (RHSA-2022: 5997)	Nessus	Red Hat Local Security Checks	2022/8/10	2024/6/3	critical
175537	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Ceph vulnerabilities (USN-6063-1)	Nessus	Ubuntu Local Security Checks	2023/5/13	2024/8/27	critical
163972	RHEL 8: Red Hat Ceph ストレージセキュリティ、バグ修正、および拡張機能の更新 (重要度中 Moderate) (RHSA-2022: 5997)	Nessus	Red Hat Local Security Checks	2022/8/10	2024/6/3	critical
175537	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Ceph 漏洞 (USN-6063-1)	Nessus	Ubuntu Local Security Checks	2023/5/13	2024/8/27	critical
175537	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Ceph 弱點 (USN-6063-1)	Nessus	Ubuntu Local Security Checks	2023/5/13	2024/8/27	critical
173448	SUSE SLES15 Security Update : ceph (SUSE-SU-2023:1580-1)	Nessus	SuSE Local Security Checks	2023/3/28	2023/7/12	critical
201806	CBL Mariner 2.0 Security Update: ceph (CVE-2022-0670)	Nessus	MarinerOS Local Security Checks	2024/7/3	2024/7/3	critical
163972	RHEL 8：Red Hat Ceph Storage 安全、错误修正和增强更新（中危）(RHSA-2022: 5997)	Nessus	Red Hat Local Security Checks	2022/8/10	2024/6/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical