遠端 Debian 9 主機上安裝的多個套件受到 dla-2735 公告中提及的多個弱點影響。

  - 據發現，在 Ceph 13.2.4 之前版本中，具有唯讀權限且經驗證的 ceph 使用者可竊取 ceph 磁碟加密中使用的 dm-crypt 加密金鑰。(CVE-2018-14662)

  - 據發現，在 Ceph 13.2.4 之前版本中，經驗證的 ceph RGW 使用者可對存放儲桶索引的 OMAP 執行拒絕服務攻擊。(CVE-2018-16846)

  - 在 Red Hat Ceph Storage RadosGW (Ceph Object Gateway) 中發現一個瑕疵。此弱點與透過 CORS ExposeHeader 標籤插入 HTTP 標頭有關。在提出 CORS 要求時，CORS 設定檔的 ExposeHeader 標籤中的新行字元會在回應中產生標頭插入。3.x 和 4.x 版 Ceph 容易受到此問題影響。(CVE-2020-10753)

  -在 Ceph Object Gateway 中發現一個瑕疵，其支援 Amazon S3 中匿名使用者傳送的要求。此瑕疵可導致潛在的 XSS 攻擊，這是因為未適當中和未受信任的輸入所導致。 （（CVE-2020-1760）

  - 在 14.2.21 版之前的 Red Hat Ceph Storage RadosGW (Ceph Object Gateway) 中發現一個缺陷。此弱點與透過 CORS ExposeHeader 標籤插入 HTTP 標頭有關。在提出 CORS 要求時，CORS 設定檔的 ExposeHeader 標籤中的新行字元會在回應中產生標頭插入。此外，CVE-2020-10753 的先前錯誤修正並未考量使用 \r 作為標頭分隔符號，因此產生了一個新缺陷。(CVE-2021-3524)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在分散式儲存空間和檔案系統 Ceph 中發現數個弱點。CVE-2018-14662 據發現，具有唯讀權限且經驗證的 ceph 使用者可竊取 ceph 磁碟加密中使用的 dm-crypt 加密金鑰。CVE-2018-16846 據發現，經驗證的 ceph RGW 使用者可對持有儲桶索引的 OMAP 造成拒絕服務。針對 Debian 8「Jessie」，這些問題已在 0.80.7-2~deb8u3 版本中修正。建議您升級 ceph 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Ceph 未正確處理唯讀權限。
經驗證的攻擊者可能會利用此問題取得 dm-crypt 加密金鑰。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2018-14662)

據發現，Ceph 未正確處理某些保有儲桶索引的 OMAP。經驗證的攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2018-16846)

據發現，Ceph 未正確處理某些偵錯記錄。
本機攻擊者可能利用此問題，取得加密金鑰資訊。此問題僅在 Ubuntu 18.10 和 Ubuntu 19.04 中得到了解決。(CVE-2018-16889)

據發現，Ceph 未正確處理某些 civetweb 要求。遠端攻擊者可能會利用此問題耗盡資源，進而導致拒絕服務。此問題僅影響了 Ubuntu 18.10 和 Ubuntu 19.04。(CVE-2019-3821)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 中 Red Hat Ceph Storage 3.3 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。安全性修正：* ceph：RGW 程式碼基底中的 ListBucket max-key 沒有已定義的限制 (CVE-2018-16846) * ceph：v4 auth 的除錯記錄未清理加密金鑰 (CVE-2018-16889) * ceph：具有唯讀權限的經驗證使用者可竊取 dm-crypt / LUKS 金鑰 (CVE-2018-14662) 有關安全性問題的詳細資料，包括影響、CVSS 分數、致謝以及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正和增強功能：有關此版本中變更的詳細資訊，請參閱 Red Hat Ceph Storage 3.3 版本資訊，網址是：https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/3.3 /html/ release_notes/index

ID	名稱	產品	系列	已發布	已更新	嚴重性
152519	Debian DLA-2735-1：ceph - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/8/12	2021/8/12	medium
122547	Debian DLA-1696-1：ceph 安全性更新	Nessus	Debian Local Security Checks	2019/3/4	2021/1/11	medium
126255	Ubuntu 16.04 LTS：Ceph 弱點 (USN-4035-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2023/10/20	high
128106	RHEL 7：Red Hat Ceph Storage 3.3 (RHSA-2019:2538)	Nessus	Red Hat Local Security Checks	2019/8/23	2024/5/2	high

偵測

搜尋 Plugin

medium

medium

high

high