Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在拥有 Ceph File 系统共享的 Openstack manilla 中发现缺陷，所有者能够借此读取/写入任何 manilla 共享或整个文件系统。该漏洞是由于 Ceph Manager 中的 volumes 插件存在缺陷所造成的。这允许攻击者危害文件系统的机密性和完整性。此问题已在 RHCS 5.2 版和 Ceph 17.2.2 版中修复。(CVE-2022-0670)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5997 公告中提及的一个漏洞影响。

  - ceph：用户/租户可获得对任何共享的访问权限（读取/写入）(CVE-2022-0670)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-6063-1 公告中提及的多个漏洞的影响。

  - 在 Red Hat Ceph Storage 中发现密钥长度缺陷。攻击者可利用加密算法中错误地传递密钥长度这一情况来创建非随机密钥，此密钥较弱，可造成加密磁盘上的机密性和完整性丢失。(CVE-2021-3979)

  - 在拥有 Ceph File 系统共享的 Openstack manilla 中发现缺陷，所有者能够借此读取/写入任何 manilla 共享或整个文件系统。该漏洞是由于 Ceph Manager 中的 volumes 插件存在缺陷所造成的。这允许攻击者危害文件系统的机密性和完整性。此问题已在 RHCS 5.2 版和 Ceph 17.2.2 版中修复。(CVE-2022-0670)

  - 在 Ceph 中发现一个权限升级缺陷。Ceph-crash.service 允许本地攻击者以崩溃转储的形式将权限提升至根，并转储特权信息。(CVE-2022-3650)

  - 在 Ceph 中发现一个与 RGW 后端的 URL 处理相关的缺陷。攻击者可通过提供空 URL 来利用 URL 处理以使 RGW 崩溃，从而导致拒绝服务。(CVE-2022-3854)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
230079	Linux Distros 未修补的漏洞：CVE-2022-0670	Nessus	Misc.	2025/3/5	2025/8/27	critical
163972	RHEL 8：Red Hat Ceph Storage 安全、错误修正和增强更新（中危）(RHSA-2022: 5997)	Nessus	Red Hat Local Security Checks	2022/8/10	2024/11/7	critical
175537	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Ceph 漏洞 (USN-6063-1)	Nessus	Ubuntu Local Security Checks	2023/5/13	2025/9/3	critical

检测

插件搜索

critical

critical

critical