远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024: 0745 公告中提及的多个漏洞的影响。

  - 在 rgw 中发现一个缺陷。如果 POST 的表单数据包含名为“bucket”的密钥，且其值与用于签署请求的存储桶名称相匹配，则此缺陷允许非特权用户写入可通过给定密钥访问的任何存储桶。受此问题影响，只要 POST 策略中的存储桶与所述 POST 表单部分中的存储桶匹配，用户便能够上传内容至指定访问密钥可访问的任何存储桶。(CVE-2023-43040)(CVE-2023-43040)

  - IBM Storage Ceph 5.3z1、5.3z5 和 6.1z1 可允许网络上经过身份验证的用户从 RGW 造成拒绝服务情形。IBM X-Force ID：268906。(CVE-2023-46159)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：Red Hat Ceph Storage 5.3 安全更新（中危）(RHSA-2024: 0745)

medium Nessus 插件 ID 190334

未找到依赖项