An update of the ceph package has been released.

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：1518アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ceph：POSTリクエストの特別に細工されたXMLペイロードは、RGWのクラッシュによりDoSを引き起こします（CVE-2020-12059）

  - grafana：SSRFの不適切なアクセス制御の脆弱性により、認証されていないユーザーがgrafanaにHTTPリクエストを任意のURLへ送信させることができるようになります（CVE-2020-13379）

  - ceph：ユーザーの資格情報が、OpenStack ManilaのNative CephFS消費者によって、操作され、盗まれる可能性があります。（CVE-2020-27781）

  - tcmu-runner：ILOバックストア上のブロックに対するSCSIターゲット（LIO）書き込み（CVE-2021-3139）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このcephの更新では、次の問題を修正します：

CVE-2020-12059：POSTリクエスト上の特別に細工されたXMLペイロードによって引き起こされるサービス拒否を修正しました（bsc#1170170）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:1518 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable     version of the Ceph storage system with a Ceph management platform, deployment utilities, and support     services.

    The ceph-ansible package provides Ansible playbooks for installing, maintaining, and upgrading Red Hat     Ceph Storage.

    Grafana is an open source, feature rich metrics dashboard and graph editor for Graphite, InfluxDB &     OpenTSDB.

    The tcmu-runner packages provide a service that handles the complexity of the LIO kernel target's     userspace passthrough interface (TCMU). It presents a C plugin API for extension modules that handle SCSI     requests in ways not possible or suitable to be handled by LIO's in-kernel backstores.

    Security Fix(es):

    * grafana: SSRF incorrect access control vulnerability allows unauthenticated users to make grafana send     HTTP requests to any URL (CVE-2020-13379)

    * ceph: User credentials can be manipulated and stolen by Native CephFS consumers of OpenStack Manila     (CVE-2020-27781)

    * tcmu-runner: SCSI target (LIO) write to any block on ILO backstore (CVE-2021-3139)

    * ceph: specially crafted XML payload on POST requests leads to DoS by crashing RGW (CVE-2020-12059)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    This advisory fixes the following bug:

    * When rebooting OSDs, the `_OSD down_` tab in the `_CEPH Backend storage_` dashboard shows the correct     number of OSDs that is `down`. However, when all OSDs are `up` again after the reboot, the tab continues     showing the number of `down` OSDs. With this update, both CLI and Grafana values are matching during osd     up/down operation and working as expected. (BZ#1652233)

    All users of Red Hat Ceph Storage are advised to upgrade to these updated packages.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the version of the ceph packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - An issue was discovered in Ceph through 13.2.9. A POST     request with an invalid tagging XML can crash the RGW     process by triggering a NULL pointer     exception.(CVE-2020-12059)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ceph fixes the following issues :

CVE-2020-12059: Fixed a denial of service caused by a specially crafted XML payload on POST requests (bsc#1170170).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1518 公告中提及的多個弱點影響。

  - ceph：POST 要求上的特製 XML 承載會因損毀 RGW 而導致 DoS (CVE-2020-12059)

  - grafana：SSRF 中存在不正確存取控制弱點，未經驗證的使用者可利用此弱點造成 grafana 將 HTTP 要求傳送至任何 URL (CVE-2020-13379)

  - ceph：OpenStack Manila 的 Native CephFS 使用者可操控並竊取使用者憑證 (CVE-2020-27781)

  - tcmu-runner：SCSI 目標 (LIO) 會寫入至 ILO 還原儲存上的任何區塊 (CVE-2021-3139)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1518 公告中提及的多个漏洞的影响。

  - ceph：POST 请求上特别构建的 XML 负载可导致 RGW 崩溃，进而造成 DoS (CVE-2020-12059)

  - grafana：未经身份验证的用户可利用 SSRF 错误访问控制漏洞导致 grafana 向任意 URL 发送 HTTP 请求 (CVE-2020-13379)

  - ceph：OpenStack Manila 的 Native CephFS 用户可操控并窃取用户凭据 (CVE-2020-27781)

  - tcmu-runner：SCSI 目标 (LIO) 可写入任何 ILO 回存块 (CVE-2021-3139)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4528-1 advisory.

    Adam Mohammed discovered that Ceph incorrectly handled certain CORS ExposeHeader tags. A remote attacker     could possibly use this issue to preform an HTTP header injection attack. (CVE-2020-10753)

    Lei Cao discovered that Ceph incorrectly handled certain POST requests with invalid tagging XML. A remote     attacker could possibly use this issue to cause Ceph to crash, leading to a denial of service. This issue     only affected Ubuntu 18.04 LTS. (CVE-2020-12059)

    Robin H. Johnson discovered that Ceph incorrectly handled certain S3 requests. A remote attacker could     possibly use this issue to perform a XSS attack. (CVE-2020-1760)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3629 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3629-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     October 23, 2023                              https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : ceph     Version        : 12.2.11+dfsg1-2.1+deb10u1     CVE ID         : CVE-2019-10222 CVE-2020-1700 CVE-2020-1760 CVE-2020-10753                      CVE-2020-12059 CVE-2020-25678 CVE-2020-27781 CVE-2021-3524                      CVE-2021-3531 CVE-2021-3979 CVE-2021-20288 CVE-2023-43040     Debian Bug     : 1053690

    Multiple vulnerabilities were fixed in Ceph, a massively scalable,     open-source, distributed storage system that runs on commodity hardware     and delivers object, block and file system storage.

    CVE-2019-10222

        A Denial of service was fixed: An unauthenticated attacker could crash         the Ceph RGW server by sending valid HTTP headers and terminating the         connection, resulting in a remote denial of service for Ceph RGW clients.

    CVE-2020-1700

        A Denial of Service was fixed: A flaw was found in the way the Ceph RGW         Beast front-end handles unexpected disconnects. An authenticated attacker         can abuse this flaw by making multiple disconnect attempts resulting in a         permanent leak of a socket connection by radosgw. This flaw could lead to         a denial of service condition by pile up of CLOSE_WAIT sockets, eventually         leading to the exhaustion of available resources, preventing legitimate         users from connecting to the system.

    CVE-2020-1760

        A XSS attack was fixed: A flaw was found in the Ceph Object Gateway,         where it supports request sent by an anonymous user in Amazon S3.
        This flaw could lead to potential XSS attacks due to the lack         of proper neutralization of untrusted input.

    CVE-2020-10753

        A Header Injection attack was fixed: It was possible to         inject HTTP headers via a CORS ExposeHeader tag in an Amazon S3 bucket. The         newline character in the ExposeHeader tag in the CORS configuration file         generates a header injection in the response when the CORS request is         made.

    CVE-2020-12059

        A Denial of Service was fixed: A POST request with an invalid tagging         XML could crash the RGW process by triggering a NULL pointer exception.

    CVE-2020-25678

        An Information Disclosure was fixed: ceph stores mgr module passwords         in clear text. This can be found by searching the mgr logs for grafana and         dashboard, with passwords visible.

    CVE-2020-27781

        A Privilege Escalation was fixed: User credentials could be manipulated         and stolen by Native CephFS consumers of OpenStack Manila, resulting in         potential privilege escalation. An Open Stack Manila user can request         access to a share to an arbitrary cephx user, including existing users.
        The access key is retrieved via the interface drivers. Then, all users of         the requesting OpenStack project can view the access key. This enables the         attacker to target any resource that the user has access to. This can be         done to even admin users, compromising the ceph administrator.

    CVE-2021-3524

        Similar to CVE-2020-10753, a Header Injection attack was fixed:
        It was possible to inject HTTP headers via a CORS ExposeHeader         tag in an Amazon S3 bucket

    CVE-2021-3531

        A Denial of Service was fixed: When processing a GET Request in Ceph         Storage RGW for a swift URL that ends with two slashes it could cause the         rgw to crash, resulting in a denial of service.

    CVE-2021-3979

        A Loss of Confidentiality was fixed: A key length flaw was found in         Ceph Storage. An attacker could exploit the fact that the key length is         incorrectly passed in an encryption algorithm to create a non random key,         which is weaker and can be exploited for loss of confidentiality and         integrity on encrypted disks.

    CVE-2021-20288

        A Potential Privilege Escalation was fixed: When handling         CEPHX_GET_PRINCIPAL_SESSION_KEY requests, ignore CEPH_ENTITY_TYPE_AUTH in         CephXServiceTicketRequest::keys.

    CVE-2023-43040

        A flaw was found in Ceph RGW. An unprivileged         user can write to any bucket(s) accessible by a given key         if a POST's form-data contains a key called 'bucket'         with a value matching the name of the bucket used to sign         the request. The result of this is that a user could actually         upload to any bucket accessible by the specified access key         as long as the bucket in the POST policy matches the bucket         in said POST form part.

    For Debian 10 buster, these problems have been fixed in version     12.2.11+dfsg1-2.1+deb10u1.

    We recommend that you upgrade your ceph packages.

    For the detailed security status of ceph please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/ceph

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのUbuntu 16.04 LTS/18.04 LTSホストには、USN-4528-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ceph Object Gatewayに欠陥が見つかりました。これは、Amazon S3の匿名ユーザーによって送信されたリクエストをサポートしています。この欠陥により、信頼できない入力が適切に無効化されないため、XSS攻撃が発生する可能性があります。（CVE-2020-1760）

  - Red Hat Ceph Storage RadosGW（Ceph Object Gateway）で欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。Cephバージョン3.xおよび4.xは、この問題に対して脆弱です。（CVE-2020-10753）

  - 13.2.9までのCephで問題が発見されました。無効なタグ付けXMLを含むPOSTリクエストが、NULLポインター例外を発生させてRGWプロセスをクラッシュさせる可能性があります。（CVE-2020-12059）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3629 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - クライアントリクエストを処理するフロントエンドとして Beast を使用する Ceph RGW の構成に欠陥が見つかりました。認証されていない攻撃者が、有効な HTTP ヘッダーを送信して接続を終了することで Ceph RGW サーバーをクラッシュさせ、Ceph RGW クライアントに対してリモートのサービス拒否を引き起こす可能性があります。(CVE-2019-10222)

  - Red Hat Ceph Storage RadosGW（Ceph Object Gateway）で欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。Cephバージョン3.xおよび4.xは、この問題に対して脆弱です。（CVE-2020-10753）

  - 13.2.9までのCephで問題が発見されました。無効なタグ付け XML を含む POST リクエストが、NULL ポインター例外を発生させて RGW プロセスをクラッシュさせる可能性があります。（CVE-2020-12059）

  - Ceph RGW Beast フロントエンドが予期しない切断を処理する方法に欠陥が見つかりました。認証された攻撃者が、複数の切断試行を行うことでこの欠陥を悪用し、radosgw によるソケット接続の恒久的な漏洩を引き起こす可能性があります。この欠陥により、CLOSE_WAIT ソケットの蓄積によるサービス拒否状態が引き起こされ、最終的に利用可能なリソースが枯渇し、正当なユーザーがシステムに接続できなくなる可能性があります。(CVE-2020-1700)

  - Ceph Object Gateway に欠陥が見つかりました。これは、Amazon S3 の匿名ユーザーによって送信されたリクエストをサポートしています。この欠陥により、信頼できない入力が適切に無効化されないため、XSS 攻撃が発生する可能性があります。（CVE-2020-1760）

  - cephがmgrモジュールのパスワードを平文で保存する、16.yzより前のバージョンのcephに欠陥が見つかりました。
    これは、パスワードを表示したまま、mgranaログでgrafanaとダッシュボードを検索すると見つかります。
    (CVE-2020-25678)

  - ユーザーの資格情報が、OpenStack ManilaのNative CephFS消費者によって操作され、盗まれ、権限昇格が発生する可能性があります。Open Stack Manilaのユーザーは、既存のユーザーを含む任意のcephxユーザーに共有に対するアクセスをリクエストできます。アクセスキーはインターフェイスドライバーを介して取得されます。OpenStackプロジェクトをリクエストしている全ユーザーがアクセスキーを表示できます。このため、攻撃者はユーザーがアクセスできる任意のリソースをターゲットにすることができます。これは、管理者ユーザーに対しても行えるため、ceph管理者が侵害されます。この欠陥は、14.2.16より前、15.2.8より前の15.x、および16.2.0より前の16.xの CEPH バージョンに影響を与えます。（CVE-2020-27781）

  - 14.2.20より前のバージョンのcephに、認証の欠陥が見つかりました。モニターがCEPHX_GET_AUTH_SESSION_KEYリクエストを処理するときにother_keysをサニタイズしないため、キーの再利用が可能です。global_idをリクエストできる攻撃者が、任意のユーザーの機能を悪用して、以前に別のユーザーに関連付けられていたglobal_idをリクエストする可能性があります。cephが新しい鍵を生成するために古い鍵の再利用を強制しないためです。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2021-20288)

  - 14.2.21より前のRed Hat Ceph Storage RadosGW(Ceph Object Gateway) に欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。また、以前のCVE-2020-10753用のバグ修正では、\rがヘッダーの区切りとして使用されることを考慮していなかったため、新たな欠陥が生じました。(CVE-2021-3524)

  - 14.2.21より前のRed Hat Ceph Storage RGWに欠陥が見つかりました。2つのスラッシュで終わる高速URLに対するGETリクエストを処理する際に、rgwがクラッシュしたり、サービス拒否が発生したりする可能性があります。システムに対する最大の脅威となるのは、可用性です。（CVE-2021-3531）

  - Red Hat Ceph Storage で、キーの長さの欠陥が見つかりました。攻撃者は、キーの長さが暗号化アルゴリズムで誤って渡されることを悪用して、ランダムでないキーを作成する可能性があります。これは脆弱で、暗号化されたディスクの機密性と整合性を失うために悪用される可能性があります。(CVE-2021-3979)

  rgw に欠陥が見つかりました。この欠陥により、POST のフォームデータに、リクエストの署名に使用されたバケットの名前と一致する値を持つ「bucket」と呼ばれるキーが含まれている場合、権限のないユーザーが、特定のキーでアクセス可能なバケットに書き込みを行う可能性があります。この問題により、POST ポリシーのバケットが前述の POST フォームパーツのバケットと一致している限り、ユーザーは指定されたアクセスキーでアクセス可能な任意のバケットにアップロードできます。(CVE-2023-43040) (CVE-2023-43040)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 16.04 LTS / 18.04 LTS 主機已安裝套件，這些套件會受 USN-4528-1 公告中所提及的弱點影響。

  -在 Ceph Object Gateway 中發現一個瑕疵，其支援 Amazon S3 中匿名使用者傳送的要求。此瑕疵可導致潛在的 XSS 攻擊，這是因為未適當中和未受信任的輸入所導致。 （（CVE-2020-1760）

  - 在 Red Hat Ceph Storage RadosGW (Ceph Object Gateway) 中發現一個瑕疵。此弱點與透過 CORS ExposeHeader 標籤插入 HTTP 標頭有關。在提出 CORS 要求時，CORS 設定檔的 ExposeHeader 標籤中的新行字元會在回應中產生標頭插入。3.x 和 4.x 版 Ceph 容易受到此問題影響。(CVE-2020-10753)

  - 在 13.2.9 之前的 Ceph 中發現一個問題。具有無效標籤 XML 的 POST 要求可透過觸發 NULL 指標例外狀況來造成 RGW 處理程序損毀。(CVE-2020-12059)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3629 公告中提及的多個弱點影響。

  - 在以 Beast 作為處理用戶端要求的前端的 Ceph RGW 組態中發現一個缺陷。未經驗證的攻擊者可藉由傳送有效的 HTTP 標頭並終止連線，造成 Ceph RGW 伺服器當機，進而導致 Ceph RGW 用戶端發生遠端拒絕服務。(CVE-2019-10222)

  - 在 Red Hat Ceph Storage RadosGW (Ceph Object Gateway) 中發現一個瑕疵。此弱點與透過 CORS ExposeHeader 標籤插入 HTTP 標頭有關。在提出 CORS 要求時，CORS 設定檔的 ExposeHeader 標籤中的新行字元會在回應中產生標頭插入。3.x 和 4.x 版 Ceph 容易受到此問題影響。(CVE-2020-10753)

  - 在 13.2.9 之前的 Ceph 中發現一個問題。具有無效標籤 XML 的 POST 要求可透過觸發 NULL 指標例外狀況來造成 RGW 處理程序損毀。(CVE-2020-12059)

  - 在 Ceph RGW Beast 前端處理未預期中斷連線時發現一個瑕疵。經驗證的攻擊者可透過多次嘗試中斷連線來濫用此缺陷，進而導致 radosgw 永久洩漏通訊端連線。此瑕疵可透過 CLOSE_WAIT 通訊端堆積導致拒絕服務情形，最終導致可用資源耗盡，進而阻止合法使用者連線至系統。(CVE-2020-1700)

  -在 Ceph Object Gateway 中發現一個瑕疵，其支援 Amazon S3 中匿名使用者傳送的要求。此瑕疵可導致潛在的 XSS 攻擊，這是因為未適當中和未受信任的輸入所導致。 （（CVE-2020-1760）

  - 在 16.yz 版之前的 ceph 中發現一個缺陷，其中 ceph 會以純文字格式儲存 mgr 模組密碼。
    這可透過搜尋 grafana 和儀表板的 mgr 記錄找到，且可看見密碼。
    (CVE-2020-25678)

  - OpenStack Manila 的 Native CephFS 使用者可操控並竊取使用者憑證，導致潛在的權限提升。Open Stack Manila 使用者可向任意 cephx 使用者 (包括現有使用者) 要求存取共用。可透過介面驅動程式擷取存取金鑰。然後，要求 OpenStack 專案的所有使用者皆可檢視存取金鑰。這可讓攻擊者將使用者擁有存取權的任何資源作為目標。這甚至可以對系統管理員使用者造成影響，進而危害 ceph 系統管理員。此缺陷會影響早於 14.2.16 的 Ceph 版本、早於 15.2.8 的 15.x，以及早於 16.2.0 的 16.x。(CVE-2020-27781)

  - 在 14.2.20 版之前的 ceph 中發現一個驗證缺陷。監控程式處理 CEPHX_GET_AUTH_SESSION_KEY 要求時並不會清理 other_keys，進而允許金鑰重複使用。可要求 global_id 的攻擊者可惡意利用任何使用者要求先前與其他使用者相關聯的 global_id 的能力，因為 ceph 不會強制重複使用舊金鑰來產生新金鑰。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2021-20288)

  - 在 14.2.21 版之前的 Red Hat Ceph Storage RadosGW (Ceph Object Gateway) 中發現一個缺陷。此弱點與透過 CORS ExposeHeader 標籤插入 HTTP 標頭有關。在提出 CORS 要求時，CORS 設定檔的 ExposeHeader 標籤中的新行字元會在回應中產生標頭插入。此外，CVE-2020-10753 的先前錯誤修正並未考量使用 \r 作為標頭分隔符號，因此產生了一個新缺陷。(CVE-2021-3524)

  - 在 14.2.21 版之前的 Red Hat Ceph Storage RGW 中發現一個缺陷。處理以兩條斜線結尾的 swift URL 的 GET 要求時，可能造成 rgw 損毀，進而導致拒絕服務。對系統最大的威脅是可用性。(CVE-2021-3531)

  - 在 Red Hat Ceph Storage 中發現一個金鑰長度瑕疵。攻擊者可惡意利用未正確傳遞至加密演算法的非隨機金鑰，該金鑰較弱，可因加密磁碟上的機密性和完整性而遭到惡意利用。(CVE-2021-3979)

  - 在 rgw 中發現一個瑕疵。如果 POST 的 form-data 包含名為「bucket」的金鑰，且其值符合用於簽署要求的儲存區名稱，則此缺陷可讓無權限的使用者寫入指定金鑰可存取的任何儲存區。受此問題影響，只要 POST 原則中的值區與上述 POST 表單部分中的值區相符，使用者便可上傳內容至指定存取金鑰可存取的任何值區。(CVE-2023-43040) (CVE-2023-43040)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-4528-1 公告中提及的多个漏洞的影响。

  - 在 Ceph Object Gateway 中发现一个缺陷，支持 Amazon S3 中匿名用户发送的请求。此缺陷可导致潜在 XSS 攻击，这是未正确抵消不受信任的输入所致。(CVE-2020-1760)

  - 在 Red Hat Ceph Storage RadosGW (Ceph Object Gateway) 中发现一个缺陷。该漏洞与通过 CORS ExposeHeader 标签注入 HTTP 标头相关。发出 CORS 请求时，CORS 配置文件中 ExposeHeader 标签的换行符字符会在响应中生成标头注入。Ceph 版本 3.x 和 4.x 容易受到此问题的影响。(CVE-2020-10753)

  - 在 Ceph 13.2.9 及之前版本中发现一个问题。包含无效标记 XML 的 POST 请求可通过触发空指针异常造成 RGW 进程崩溃。(CVE-2020-12059)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Debian 10 主机上安装的程序包受到 dla-3629 公告中提及的多个漏洞影响。

  - 在使用 Beast 作为处理客户端请求的前端的 Ceph RGW 配置中发现了一个缺陷。未经身份验证的攻击者可能会通过发送有效的 HTTP 标头并终止连接来使 Ceph RGW 服务器崩溃，从而导致 Ceph RGW 客户端发生远程拒绝服务。(CVE-2019-10222)

  - 在 Red Hat Ceph Storage RadosGW (Ceph Object Gateway) 中发现一个缺陷。该漏洞与通过 CORS ExposeHeader 标签注入 HTTP 标头相关。发出 CORS 请求时，CORS 配置文件中 ExposeHeader 标签的换行符字符会在响应中生成标头注入。Ceph 版本 3.x 和 4.x 容易受到此问题的影响。(CVE-2020-10753)

  - 在 Ceph 13.2.9 及之前版本中发现一个问题。包含无效标记 XML 的 POST 请求可通过触发空指针异常造成 RGW 进程崩溃。(CVE-2020-12059)

  - Ceph RGW Beast 前端在处理意外断开连接时存在一个缺陷。经过身份验证的攻击者可以通过多次断开连接尝试来滥用此缺陷，从而导致 radosgw 永久泄漏套接字连接。此缺陷可能会通过堆积 CLOSE_WAIT 套接字而导致拒绝服务情况，最终导致可用资源耗尽，从而阻止合法用户连接到系统。(CVE-2020-1700)

  - 在 Ceph Object Gateway 中发现一个缺陷，支持 Amazon S3 中匿名用户发送的请求。此缺陷可导致潜在 XSS 攻击，这是未正确抵消不受信任的输入所致。(CVE-2020-1760)

  - 在 16.y.z 之前版本的 ceph 中发现一个缺陷，其中 ceph 以明文存储 mgr 模块密码。
    此缺陷可在密码可见时，通过搜索 grafana 和仪表盘的 mgr 日志找到。
    (CVE-2020-25678)

  - OpenStack Manila 的 Native CephFS 用户可操控并窃取用户凭据，这可能导致特权提升。Open Stack Manila 用户可以请求将访问权限分享给任意 cephx 用户（包括现有用户）。可以通过接口驱动程序检索访问密钥。然后，请求 OpenStack 项目的所有用户都可以查看访问密钥。这可让攻击者将用户有权访问的任何资源锁定为目标。这甚至可以针对 admin 用户进行，从而危害 ceph 管理员。此缺陷影响 14.2.16 之前的 Ceph 版本、15.2.8 之前的 15.x，以及 16.2.0 之前的 16.x。(CVE-2020-27781)

  - 在 14.2.20 之前版本的 ceph 中发现一个身份验证缺陷。当监控器处理 CEPHX_GET_AUTH_SESSION_KEY 请求时，它不会清理 other_keys，从而允许密钥重用。可请求 global_id 的攻击者可利用任何用户请求之前与另一用户关联的 global_id 的能力，因为 ceph 不会强制重用旧密钥以生成新密钥。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
    (CVE-2021-20288)

  - 在 14.2.21 之前版本的 Red Hat Ceph Storage RadosGW (Ceph Object Gateway) 中发现一个缺陷。该漏洞与通过 CORS ExposeHeader 标签注入 HTTP 标头相关。发出 CORS 请求时，CORS 配置文件中 ExposeHeader 标签的换行符字符会在响应中生成标头注入。此外，CVE-2020-10753 的先前修复补丁未说明 \r 将作为标头分隔符的用途，因此造成了一个新缺陷。(CVE-2021-3524)

  - 在 14.2.21 之前版本的 Red Hat Ceph Storage RGW 中发现一个缺陷。处理面向以两条斜线结尾的 swift URL 的 GET 请求时，该缺陷可能造成 rgw 崩溃，进而导致拒绝服务。此漏洞最大的威胁对象是系统的可用性。(CVE-2021-3531)

  - 在 Red Hat Ceph Storage 中发现密钥长度缺陷。攻击者可利用加密算法中错误地传递密钥长度这一情况来创建非随机密钥，此密钥较弱，可造成加密磁盘上的机密性和完整性丢失。(CVE-2021-3979)

  - 在 rgw 中发现一个缺陷。如果 POST 的表单数据包含名为“bucket”的密钥，且其值与用于签署请求的存储桶名称相匹配，则此缺陷允许非特权用户写入可通过给定密钥访问的任何存储桶。受此问题影响，只要 POST 策略中的存储桶与所述 POST 表单部分中的存储桶匹配，用户便能够上传内容至指定访问密钥可访问的任何存储桶。(CVE-2023-43040)(CVE-2023-43040)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136567	Photon OS 2.0: Ceph PHSA-2020-2.0-0240	Nessus	PhotonOS Local Security Checks	2020/5/13	2024/7/23	high
149317	RHEL 7：Red Hat Ceph Storage 3.3 セキュリティおよびバグ修正の更新（重要）（RHSA-2021：1518)	Nessus	Red Hat Local Security Checks	2021/5/6	2024/11/7	high
136280	SUSE SLES12セキュリティ更新プログラム：ceph（SUSE-SU-2020:1158-1）	Nessus	SuSE Local Security Checks	2020/5/1	2024/3/13	high
149317	RHEL 7 : Red Hat Ceph Storage 3.3 Security and Bug Fix Update (Important) (RHSA-2021:1518)	Nessus	Red Hat Local Security Checks	2021/5/6	2024/11/7	high
139942	EulerOS 2.0 SP8 : ceph (EulerOS-SA-2020-1839)	Nessus	Huawei Local Security Checks	2020/8/28	2024/2/23	high
136280	SUSE SLES12 Security Update : ceph (SUSE-SU-2020:1158-1)	Nessus	SuSE Local Security Checks	2020/5/1	2024/3/13	high
149317	RHEL 7：Red Hat Ceph Storage 3.3 安全性和錯誤修正更新 (重要) (RHSA-2021: 1518)	Nessus	Red Hat Local Security Checks	2021/5/6	2024/11/7	high
149317	RHEL 7：Red Hat Ceph Storage 3.3 安全和错误补丁更新（重要）(RHSA-2021: 1518)	Nessus	Red Hat Local Security Checks	2021/5/6	2024/11/7	high
140730	Ubuntu 16.04 LTS / 18.04 LTS : Ceph vulnerabilities (USN-4528-1)	Nessus	Ubuntu Local Security Checks	2020/9/22	2024/8/29	medium
183749	Debian dla-3629 : ceph - security update	Nessus	Debian Local Security Checks	2023/10/23	2025/8/15	critical
140730	Ubuntu 16.04 LTS / 18.04 LTS：Cephの脆弱性（USN-4528-1）	Nessus	Ubuntu Local Security Checks	2020/9/22	2024/8/29	medium
183749	Debian DLA-3629-1 : ceph - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/23	2025/8/15	critical
140730	Ubuntu 16.04 LTS / 18.04 LTS：Ceph 弱點 (USN-4528-1)	Nessus	Ubuntu Local Security Checks	2020/9/22	2024/8/29	medium
183749	Debian DLA-3629-1：ceph - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/10/23	2025/8/15	critical
140730	Ubuntu 16.04 LTS / 18.04 LTS：Ceph 漏洞 (USN-4528-1)	Nessus	Ubuntu Local Security Checks	2020/9/22	2024/8/29	medium
183749	Debian DLA-3629-1：ceph - LTS 安全更新	Nessus	Debian Local Security Checks	2023/10/23	2025/8/15	critical

检测

插件搜索

high

high

high

high

high

high

high

high

medium

critical

medium

critical

medium

critical

medium

critical