远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020:5325 公告中提及的漏洞的影响。

  - ceph：CEPHX_V2 重放攻击保护丢失 (CVE-2020-25660)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4706-1 公告中提及的多个漏洞的影响。

  - 发现 Ceph 15.2.2 之前的 15.2.0 版本中存在授权绕过漏洞，ceph-mon 和 ceph-mgr 后台程序未正确限制访问，导致可获取未授权资源的访问权限。经过身份验证的客户端可利用此缺陷来修改配置，且可能发动进一步攻击。(CVE-2020-10736)

  - 在 Red Hat Ceph Storage RadosGW (Ceph Object Gateway) 中发现一个缺陷。该漏洞与通过 CORS ExposeHeader 标签注入 HTTP 标头相关。发出 CORS 请求时，CORS 配置文件中 ExposeHeader 标签的换行符字符会在响应中生成标头注入。Ceph 版本 3.x 和 4.x 容易受到此问题的影响。(CVE-2020-10753)

  - 发现 Cephx 身份验证协议 14.2.14 之前的 15.2.6 版本中存在一个缺陷，该协议未正确验证 Ceph 客户端，因此容易受到 Nautilus 中重放攻击的影响。能够访问 Ceph 群集网络的攻击者可利用此缺陷，通过数据包嗅探器来使用 Ceph 服务进行身份验证，并且可以执行 Ceph 服务允许的操作。此问题是重新引入的 CVE-2018-1128，会对 msgr2 协议造成影响。除了不支持 msgr 2 协议的旧版客户端之外，所有通信都使用 msgr2 协议。msgr1 协议不受影响。此漏洞最主要的威胁对象是机密性、完整性，以及系统可用性。(CVE-2020-25660)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机会受到 GLSA-202105-39 中所述漏洞的影响（Ceph：多个漏洞）

    在 Ceph 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 0081 公告提及的多个漏洞的影响。

  - ceph：CEPHX_V2 重放攻击保护丢失 (CVE-2020-25660)

  - ceph-ansible：/etc/ceph/iscsi-gateway.conf 配置文件上的不安全所有权 (CVE-2020-25677)

  - ceph：OpenStack Manila 的 Native CephFS 用户可操控并窃取用户凭据 (CVE-2020-27781)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143442	RHEL 7 / 8：Red Hat Ceph Storage 4.1 (RHSA-2020:5325)	Nessus	Red Hat Local Security Checks	2020/12/2	2024/11/7	high
145517	Ubuntu 20.04 LTS：Ceph 漏洞 (USN-4706-1)	Nessus	Ubuntu Local Security Checks	2021/1/28	2024/8/28	high
157009	GLSA-202105-39：Ceph：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high
144871	RHEL 7 / 8：Red Hat Ceph Storage 4.2 安全和错误补丁更新（重要）(RHSA-2021: 0081)	Nessus	Red Hat Local Security Checks	2021/1/12	2024/11/7	high

检测

插件搜索

high

high

high

high