This update for ceph fixes the following issues :

ceph was updated to 14.2.20-402-g6aa76c6815 :

  - CVE-2021-20288: Fixed unauthorized global_id reuse     (bsc#1183074).

  - CVE-2020-25678: Do not add sensitive information in Ceph     log files (bsc#1178905).

  - CVE-2020-27839: Use secure cookies to store JWT Token     (bsc#1179997).

  - mgr/dashboard: prometheus alerting: add some leeway for     package drops and errors (bsc#1145463)

  - mon: have 'mon stat' output json as well (bsc#1174466)

  - rpm: ceph-mgr-dashboard recommends python3-saml on SUSE     (bsc#1177200)

  - mgr/dashboard: Display a warning message in Dashboard     when debug mode is enabled (bsc#1178235)

  - rgw: cls/user: set from_index for reset stats calls     (bsc#1178837)

  - mgr/dashboard: Disable TLS 1.0 and 1.1 (bsc#1178860)

  - bluestore: provide a different name for fallback     allocator (bsc#1180118)

  - test/run-cli-tests: use cram from github (bsc#1181378)

  - mgr/dashboard: fix 'Python2 Cookie module import fails     on Python3' (bsc#1183487)

  - common: make ms_bind_msgr2 default to 'false'     (bsc#1180594)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4998-1 advisory.

    It was discovered that in some situations Ceph logged passwords from the mgr module in clear text. An     attacker could use this to expose sensitive information. (CVE-2020-25678)

    Goutham Pacha Ravi, Jahson Babel, and John Garbutt discovered that user credentials in Ceph could be     manipulated in certain environments. An attacker could use this to gain unintended access.
    (CVE-2020-27781)

    It was discovered that the Ceph dashboard was susceptible to a cross-site scripting attack. An attacker     could use this to expose sensitive information or gain unintended access. (CVE-2020-27839)

    It was discovered that Ceph contained an authentication flaw, leading to key reuse. An attacker could use     this to cause a denial of service or possibly impersonate another user. (CVE-2021-20288)

    Sergey Bobrov discovered that the Ceph dashboard was susceptible to a cross-site scripting attack. An     attacker could use this to expose sensitive information or gain unintended access. (CVE-2021-3509)

    Sergey Bobrov discovered that Ceph's RadosGW (Ceph Object Gateway) allowed the injection of HTTP headers     in responses to CORS requests. An attacker could use this to violate system integrity. (CVE-2021-3524)

    It was discovered that Ceph's RadosGW (Ceph Object Gateway) did not properly handle GET requests for swift     URLs in some situations, leading to an application crash. An attacker could use this to cause a denial of     service. (CVE-2021-3531)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for ceph fixes the following issues :

ceph was updated to to 15.2.9

cephadm: fix 'inspect' and 'pull' (bsc#1182766)

CVE-2020-27839: mgr/dashboard: Use secure cookies to store JWT Token (bsc#1179997)

CVE-2020-25678: Do not add sensitive information in Ceph log files (bsc#1178905)

mgr/orchestrator: Sort 'ceph orch device ls' by host (bsc#1172926)

mgr/dashboard: enable different URL for users of browser to Grafana (bsc#1176390, bsc#1176679)

mgr/cephadm: lock multithreaded access to OSDRemovalQueue (bsc#1176489)

cephadm: command_unit: call systemctl with verbose=True (bsc#1176828)

cephadm: silence 'Failed to evict container' log msg (bsc#1177360)

mgr/cephadm: upgrade: fail gracefully, if daemon redeploy fails (bsc#1177857)

rgw: cls/user: set from_index for reset stats calls (bsc#1178837)

mgr/dashboard: Disable TLS 1.0 and 1.1 (bsc#1178860)

cephadm: reference the last local image by digest (bsc#1178932, bsc#1179569)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 2445 公告中提及的多个漏洞的影响。

  - ceph-dashboard：不要使用浏览器的 LocalStorage 来存储 JWT，而应使用正确的 HTTP 标头来保护 Cookie (CVE-2020-27839)

  - ceph：在 cephx 中未经授权重用 global_id (CVE-2021-20288)

  - ceph-dashboard：通过标记 Cookie 造成的跨站脚本 (CVE-2021-3509)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

このcephの更新では、次の問題を修正します:

ceph が 14.2.20-402-g6aa76c6815 に更新されました:

  - CVE-2021-20288: 権限のない global_id の再利用を修正しました (bsc#1183074)。

  - CVE-2020-25678: Ceph ログファイルに機密情報を追加しません (bsc#1178905)。

  - CVE-2020-27839: 安全なクッキーを使用して JWT トークンを保存します (bsc#1179997)。

  - mgr/dashboard: prometheus アラート: パッケージのドロップおよびエラーに対する余裕を追加 (bsc#1145463)

  - mon: 「mon stat」出力 json も備えています (bsc#1174466)

  - rpm: ceph-mgr-dashboard は、SUSE で python3-saml を推奨します (bsc#1177200)

  - mgr/dashboard: デバッグモードが有効な場合、ダッシュボードに警告メッセージを表示します (bsc#1178235)

  - rgw: cls/user: リセット統計呼び出しの from_index を設定します (bsc#1178837)

  - mgr/dashboard: TLS 1.0 および 1.1 を無効化 (bsc#1178860)

  - bluestore: フォールバックアロケーターに異なる名前を指定してください (bsc#1180118)

  - test/run-cli-tests: github から cram を使用 (bsc#1181378)

  - mgr/dashboard: 「Python2 Cookie モジュールのインポートが Python3 で失敗する」を修正します (bsc#1183487)

  - common: ms_bind_msgr2 のデフォルトを「false」に設定 (bsc#1180594)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

远程 Ubuntu 20.04 LTS 主机上安装的程序包受到 USN-4998-1 公告中提及的多个漏洞的影响。

  - 在 16.y.z 之前版本的 ceph 中发现一个缺陷，其中 ceph 以明文存储 mgr 模块密码。
    此缺陷可在密码可见时，通过搜索 grafana 和仪表盘的 mgr 日志找到。
    (CVE-2020-25678)

  - OpenStack Manila 的 Native CephFS 用户可操控并窃取用户凭据，这可能导致特权提升。Open Stack Manila 用户可以请求将访问权限分享给任意 cephx 用户（包括现有用户）。可以通过接口驱动程序检索访问密钥。然后，请求 OpenStack 项目的所有用户都可以查看访问密钥。这可让攻击者将用户有权访问的任何资源锁定为目标。这甚至可以针对 admin 用户进行，从而危害 ceph 管理员。此缺陷影响 14.2.16 之前的 Ceph 版本、15.2.8 之前的 15.x，以及 16.2.0 之前的 16.x。(CVE-2020-27781)

  - 在 ceph-dashboard 中发现一个缺陷。用于用户身份验证的 JSON Web 标记 (JWT) 由前端应用程序存储在浏览器 localStorage 中，而 localStorage 可能容易受到攻击者发起的 XSS 攻击。此漏洞最主要的威胁对象是数据机密性和完整性。
    (CVE-2020-27839)

  - 在仪表盘组件的 Red Hat Ceph Storage 4 中发现一个缺陷。响应 CVE-2020-27839 时，JWT 标记被从 localStorage 移至 httpOnly cookie。但是，文档的 HTTP 响应正文中使用了标记 cookie，这会再次使其遭受 XSS。此漏洞最大的威胁对象在于系统的机密性、完整性和可用性。(CVE-2021-3509)

  - 在 14.2.21 之前版本的 Red Hat Ceph Storage RadosGW (Ceph Object Gateway) 中发现一个缺陷。该漏洞与通过 CORS ExposeHeader 标签注入 HTTP 标头相关。发出 CORS 请求时，CORS 配置文件中 ExposeHeader 标签的换行符字符会在响应中生成标头注入。此外，CVE-2020-10753 的先前修复补丁未说明 \r 将作为标头分隔符的用途，因此造成了一个新缺陷。(CVE-2021-3524)

  - 在 14.2.21 之前版本的 Red Hat Ceph Storage RGW 中发现一个缺陷。处理面向以两条斜线结尾的 swift URL 的 GET 请求时，该缺陷可能造成 rgw 崩溃，进而导致拒绝服务。此漏洞最大的威胁对象是系统的可用性。(CVE-2021-3531)

  - 在 14.2.20 之前版本的 ceph 中发现一个身份验证缺陷。当监控器处理 CEPHX_GET_AUTH_SESSION_KEY 请求时，它不会清理 other_keys，从而允许密钥重用。可请求 global_id 的攻击者可利用任何用户请求之前与另一用户关联的 global_id 的能力，因为 ceph 不会强制重用旧密钥以生成新密钥。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
    (CVE-2021-20288)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 2445 公告中提及的多個弱點影響。

  - ceph-dashboard: 不使用瀏覽器的 LocalStorage 儲存 JWT，但使用正確的 HTTP 標頭保護 Cookie (CVE-2020-27839)

  - ceph：cephx 中未經授權的 global_id 重用 (CVE-2021-20288)

  - ceph-dashboard: 透過 token Cookie 的跨網站指令碼 (CVE-2021-3509)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-4998-1 公告中所提及的多個弱點影響。

  - 在 16.yz 版之前的 ceph 中發現一個缺陷，其中 ceph 會以純文字格式儲存 mgr 模組密碼。
    這可透過搜尋 grafana 和儀表板的 mgr 記錄找到，且可看見密碼。
    (CVE-2020-25678)

  - OpenStack Manila 的 Native CephFS 使用者可操控並竊取使用者憑證，導致潛在的權限提升。Open Stack Manila 使用者可向任意 cephx 使用者 (包括現有使用者) 要求存取共用。可透過介面驅動程式擷取存取金鑰。然後，要求 OpenStack 專案的所有使用者皆可檢視存取金鑰。這可讓攻擊者將使用者擁有存取權的任何資源作為目標。這甚至可以對系統管理員使用者造成影響，進而危害 ceph 系統管理員。此缺陷會影響早於 14.2.16 的 Ceph 版本、早於 15.2.8 的 15.x，以及早於 16.2.0 的 16.x。(CVE-2020-27781)

  - 在 ceph-dashboard 中發現一個缺陷。用於使用者驗證的 JSON Web Token (JWT) 是由前端應用程式儲存在瀏覽器 localStorage 中，其可能容易透過 XSS 攻擊遭受攻擊者攻擊。此弱點對資料機密性與完整性的威脅最大。
    (CVE-2020-27839)

  - 在 Red Hat Ceph Storage 4 的 Dashboard 元件中發現一個缺陷。為回應 CVE-2020-27839，JWT token 已從 localStorage 移至 httpOnly Cookie。不過，在文件的 HTTP 回應內文中使用 token cookie，這再次使其可供 XSS 使用。對系統最大的威脅是機密性、完整性和可用性。(CVE-2021-3509)

  - 在 14.2.21 版之前的 Red Hat Ceph Storage RadosGW (Ceph Object Gateway) 中發現一個缺陷。此弱點與透過 CORS ExposeHeader 標籤插入 HTTP 標頭有關。在提出 CORS 要求時，CORS 設定檔的 ExposeHeader 標籤中的新行字元會在回應中產生標頭插入。此外，CVE-2020-10753 的先前錯誤修正並未考量使用 \r 作為標頭分隔符號，因此產生了一個新缺陷。(CVE-2021-3524)

  - 在 14.2.21 版之前的 Red Hat Ceph Storage RGW 中發現一個缺陷。處理以兩條斜線結尾的 swift URL 的 GET 要求時，可能造成 rgw 損毀，進而導致拒絕服務。對系統最大的威脅是可用性。(CVE-2021-3531)

  - 在 14.2.20 版之前的 ceph 中發現一個驗證缺陷。監控程式處理 CEPHX_GET_AUTH_SESSION_KEY 要求時並不會清理 other_keys，進而允許金鑰重複使用。可要求 global_id 的攻擊者可惡意利用任何使用者要求先前與其他使用者相關聯的 global_id 的能力，因為 ceph 不會強制重複使用舊金鑰來產生新金鑰。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2021-20288)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモートのUbuntu 20.04 LTSホストには、USN-4998-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - cephがmgrモジュールのパスワードを平文で保存する、16.yzより前のバージョンのcephに欠陥が見つかりました。
    これは、パスワードを表示したまま、mgranaログでgrafanaとダッシュボードを検索すると見つかります。
    （CVE-2020-25678）

  - ユーザーの資格情報が、OpenStack ManilaのNative CephFS消費者によって操作され、盗まれ、権限昇格が発生する可能性があります。Open Stack Manilaのユーザーは、既存のユーザーを含む任意のcephxユーザーに共有に対するアクセスをリクエストできます。アクセスキーはインターフェイスドライバーを介して取得されます。OpenStackプロジェクトをリクエストしている全ユーザーがアクセスキーを表示できます。このため、攻撃者はユーザーがアクセスできる任意のリソースをターゲットにすることができます。これは、管理者ユーザーに対しても行えるため、ceph管理者が侵害されます。この欠陥は、14.2.16より前、15.2.8より前の15.x、および16.2.0より前の16.xのCEPHバージョンに影響を与えます。（CVE-2020-27781）

  - ceph-dashboardに欠陥が見つかりました。ユーザー認証に使用されるJSON Web Token（JWT）は、フロントエンドアプリケーションによってブラウザのlocalStorageに保存されます。これは、XSS攻撃を仕掛ける攻撃者に対して脆弱である可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。
    （CVE-2020-27839）

  - Red Hat Ceph Storage 4のDashboardコンポーネントに、欠陥が見つかりました。CVE-2020-27839への応答の際、JWTトークンがlocalStorageからhttpOnly cookieに移動されました。ただし、トークンcooikeはドキュメントのHTTPレスポンスの本文で使用され、XSSに再び利用できるようになります。システムに対する最大の脅威となるのは、機密性、整合性、可用性です。（CVE-2021-3509）

  - 14.2.21より前のRed Hat Ceph Storage RadosGW（Ceph Object Gateway）に欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。また、以前のCVE-2020-10753用のバグ修正では、\rがヘッダーの区切りとして使用されることを考慮していなかったため、新たな欠陥が生じました。（CVE-2021-3524）

  - 14.2.21より前のRed Hat Ceph Storage RGWに欠陥が見つかりました。2つのスラッシュで終わる高速URLに対するGETリクエストを処理する際に、rgwがクラッシュしたり、サービス拒否が発生したりする可能性があります。システムに対する最大の脅威となるのは、可用性です。（CVE-2021-3531）

  - 14.2.20より前のバージョンのcephに、認証の欠陥が見つかりました。モニターがCEPHX_GET_AUTH_SESSION_KEYリクエストを処理するときにother_keysをサニタイズしないため、キーの再利用が可能です。global_idをリクエストできる攻撃者が、任意のユーザーの機能を悪用して、以前に別のユーザーに関連付けられていたglobal_idをリクエストする可能性があります。cephが新しい鍵を生成するために古い鍵の再利用を強制しないためです。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    （CVE-2021-20288）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このcephの更新では、次の問題を修正します:

ceph が 15.2.9 に更新されました

cephadm: 「inspect」および「pull」を修正します (bsc#1182766)

CVE-2020-27839: mgr/dashboard: 安全なクッキーを使用して JWT トークンを保存します (bsc#1179997)。

CVE-2020-25678: Ceph ログファイルに機密情報を追加しません (bsc#1178905)。

mgr/orchestrator: ホストで「ceph orch device ls」をソートします (bsc#1172926)

mgr/dashboard: ブラウザのユーザーが Grafana に対して異なる URL を使用できるようにします (bsc#1176390、bsc#1176679)

mgr/cephadm: OSDRemovalQueue へのマルチスレッドアクセスをロックします (bsc#1176489)

cephadm: command_unit: verbose=True で systemctl を呼び出します (bsc#1176828)

cephadm: 「コンテナのエビクトに失敗しました」というログメッセージを無音にします (bsc#1177360)

mgr/cephadm: upgrade: デーモンの再デプロイが失敗した場合、正常に失敗します (bsc#1177857)

rgw: cls/user: リセット統計呼び出しの from_index を設定します (bsc#1178837)

mgr/dashboard: TLS 1.0 および 1.1 を無効化 (bsc#1178860)

cephadm: 最後のローカル画像をダイジェストで参照します (bsc#1178932、bsc#1179569)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

The remote Fedora 33 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-93ff9e9103 advisory.

  - A flaw was found in ceph in versions prior to 16.y.z where ceph stores mgr module passwords in clear text.
    This can be found by searching the mgr logs for grafana and dashboard, with passwords visible.
    (CVE-2020-25678)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for ceph fixes the following issues :

  - ceph was updated to to 15.2.9

  - cephadm: fix 'inspect' and 'pull' (bsc#1182766)

  - CVE-2020-27839: mgr/dashboard: Use secure cookies to     store JWT Token (bsc#1179997)

  - CVE-2020-25678: Do not add sensitive information in Ceph     log files (bsc#1178905)

  - mgr/orchestrator: Sort 'ceph orch device ls' by host     (bsc#1172926)

  - mgr/dashboard: enable different URL for users of browser     to Grafana (bsc#1176390, bsc#1176679)

  - mgr/cephadm: lock multithreaded access to     OSDRemovalQueue (bsc#1176489)

  - cephadm: command_unit: call systemctl with verbose=True     (bsc#1176828)

  - cephadm: silence 'Failed to evict container' log msg     (bsc#1177360)

  - mgr/cephadm: upgrade: fail gracefully, if daemon     redeploy fails (bsc#1177857)

  - rgw: cls/user: set from_index for reset stats calls     (bsc#1178837)

  - mgr/dashboard: Disable TLS 1.0 and 1.1 (bsc#1178860)

  - cephadm: reference the last local image by digest     (bsc#1178932, bsc#1179569)

This update was imported from the SUSE:SLE-15-SP2:Update update project.

The remote Redhat Enterprise Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:2445 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable     version of the Ceph storage system with a Ceph management platform, deployment utilities, and support     services.

    The ceph-ansible package provides Ansible playbooks for installing, maintaining, and upgrading Red Hat     Ceph Storage.

    The tcmu-runner packages provide a service that handles the complexity of the LIO kernel target's     userspace passthrough interface (TCMU). It presents a C plugin API for extension modules that handle SCSI     requests in ways not possible or suitable to be handled by LIO's in-kernel backstores.

    Security Fix(es):

    * ceph: Unauthorized global_id reuse in cephx (CVE-2021-20288)

    * ceph-dashboard: Don't use Browser's LocalStorage for storing JWT but Secure Cookies with proper HTTP     Headers (CVE-2020-27839)

    * ceph-dashboard: Cross-site scripting via token Cookie (CVE-2021-3509)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    These updated packages include numerous bug fixes. Space precludes documenting all of these changes in     this advisory. Users are directed to the Red Hat Ceph Storage 4.2 Release Notes for information on the     most significant of these changes:

    https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/4.2/html/release_notes/index

    All users of Red Hat Ceph Storage are advised to upgrade to these updated packages, which provide numerous     bug fixes.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 33 ホストには、FEDORA-2021-93ff9e9103 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - cephがmgrモジュールのパスワードを平文で保存する、16.yzより前のバージョンのcephに欠陥が見つかりました。
    これは、パスワードを表示したまま、mgranaログでgrafanaとダッシュボードを検索すると見つかります。
    (CVE-2020-25678)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このcephの更新では、次の問題を修正します:

  - ceph が 15.2.9 に更新されました

  - cephadm: 「inspect」および「pull」を修正します (bsc#1182766)

  - CVE-2020-27839: mgr/dashboard: 安全なクッキーを使用して JWT トークンを保存します (bsc#1179997)。

  - CVE-2020-25678: Ceph ログファイルに機密情報を追加しません (bsc#1178905)

  - mgr/orchestrator: ホストで「ceph orch device ls」をソートします (bsc#1172926)

  - mgr/dashboard: ブラウザのユーザーが Grafana に対して異なる URL を使用できるようにします (bsc#1176390、bsc#1176679)

  - mgr/cephadm: OSDRemovalQueue へのマルチスレッドアクセスをロックします (bsc#1176489)

  - cephadm: command_unit: verbose=True で systemctl を呼び出します (bsc#1176828)

  - cephadm: 「コンテナのエビクトに失敗しました」というログメッセージを無音にします (bsc#1177360)

  - mgr/cephadm: upgrade: デーモンの再デプロイが失敗した場合、正常に失敗します (bsc#1177857)

  - rgw: cls/user: リセット統計呼び出しの from_index を設定します (bsc#1178837)

  - mgr/dashboard: TLS 1.0 および 1.1 を無効化 (bsc#1178860)

  - cephadm: 最後のローカル画像をダイジェストで参照します (bsc#1178932、bsc#1179569)

この更新はSUSEからインポートされました: SLE-15-SP2: 更新プロジェクトを更新します。

リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：2445アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ceph-dashboard：JWTではなく適切なHTTPヘッダーを持つセキュアなCookieを保存するために、ブラウザのLocalStorageを使用しないでください（CVE-2020-27839）

  - ceph：cephxにおける承認されていないglobal_idの再利用（CVE-2021-20288）

  - ceph-dashboard：トークンCookieによるクロスサイトスクリプティング（CVE-2021-3509）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149274	SUSE SLES15 Security Update : ceph (SUSE-SU-2021:1473-1)	Nessus	SuSE Local Security Checks	2021/5/5	2024/1/2	high
151000	Ubuntu 20.04 LTS : Ceph vulnerabilities (USN-4998-1)	Nessus	Ubuntu Local Security Checks	2021/6/25	2024/8/27	high
148415	SUSE SLED15 / SLES15 Security Update : ceph (SUSE-SU-2021:1108-1)	Nessus	SuSE Local Security Checks	2021/4/9	2021/6/7	medium
150821	RHEL 7 / 8：Red Hat Ceph Storage 4.2 安全和错误补丁更新（重要）(RHSA-2021: 2445)	Nessus	Red Hat Local Security Checks	2021/6/16	2024/11/7	high
149274	SUSE SLES15セキュリティ更新プログラム: ceph(SUSE-SU-2021:1473-1)	Nessus	SuSE Local Security Checks	2021/5/5	2024/1/2	high
151000	Ubuntu 20.04 LTS：Ceph 漏洞 (USN-4998-1)	Nessus	Ubuntu Local Security Checks	2021/6/25	2024/8/27	high
150821	RHEL 7/8：Red Hat Ceph Storage 4.2 安全性和錯誤修正更新 (重要) (RHSA-2021: 2445)	Nessus	Red Hat Local Security Checks	2021/6/16	2024/11/7	high
151000	Ubuntu 20.04 LTS：Ceph 弱點 (USN-4998-1)	Nessus	Ubuntu Local Security Checks	2021/6/25	2024/8/27	high
151000	Ubuntu 20.04 LTS：Cephの脆弱性（USN-4998-1）	Nessus	Ubuntu Local Security Checks	2021/6/25	2024/8/27	high
148415	SUSE SLED15 / SLES15セキュリティ更新プログラム: ceph(SUSE-SU-2021:1108-1)	Nessus	SuSE Local Security Checks	2021/4/9	2021/6/7	medium
147177	Fedora 33 : 2:ceph (2021-93ff9e9103)	Nessus	Fedora Local Security Checks	2021/3/8	2022/1/21	medium
148535	openSUSE Security Update : ceph (openSUSE-2021-544)	Nessus	SuSE Local Security Checks	2021/4/14	2021/6/7	medium
150821	RHEL 7 / 8 : Red Hat Ceph Storage 4.2 Security and Bug Fix Update (Important) (RHSA-2021:2445)	Nessus	Red Hat Local Security Checks	2021/6/16	2024/11/7	high
147177	Fedora 33：2: ceph (2021-93ff9e9103)	Nessus	Fedora Local Security Checks	2021/3/8	2022/1/21	medium
148535	openSUSEセキュリティ更新プログラム: ceph(openSUSE-2021-544)	Nessus	SuSE Local Security Checks	2021/4/14	2021/6/7	medium
150821	RHEL 7/8: Red Hat Ceph Storage 4.2 のセキュリティおよびバグ修正の更新（重要）（RHSA-2021：2445)	Nessus	Red Hat Local Security Checks	2021/6/16	2024/11/7	high

检测

插件搜索

high

high

medium

high

high

high

high

high

high

medium

medium

medium

high

medium

medium

high