远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024: 0745 公告中提及的多个漏洞的影响。

  - 在 rgw 中发现一个缺陷。如果 POST 的表单数据包含名为“bucket”的密钥，且其值与用于签署请求的存储桶名称相匹配，则此缺陷允许非特权用户写入可通过给定密钥访问的任何存储桶。受此问题影响，只要 POST 策略中的存储桶与所述 POST 表单部分中的存储桶匹配，用户便能够上传内容至指定访问密钥可访问的任何存储桶。(CVE-2023-43040)(CVE-2023-43040)

  - IBM Storage Ceph 5.3z1、5.3z5 和 6.1z1 可允许网络上经过身份验证的用户从 RGW 造成拒绝服务情形。IBM X-Force ID：268906。(CVE-2023-46159)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9775 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含大量增强功能、安全和缺陷补丁以及已知问题。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 5693 公告中提及的多个漏洞的影响。

  - 在 4.1.2 之前的 Bootstrap 中，scrollspy 的 data-target 属性可能是 XSS。(CVE-2018-14041)

  - 在 3.4.0 之前的 Bootstrap 中，tooltip data-viewport 属性可能是 XSS。(CVE-2018-20676)

  - 在 3.4.0 之前的 Bootstrap 中，affix configuration target 属性可能是 XSS。(CVE-2018-20677)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
190334	RHEL 8：Red Hat Ceph Storage 5.3 安全更新（中危）(RHSA-2024: 0745)	Nessus	Red Hat Local Security Checks	2024/2/9	2024/11/7	medium
240647	RHEL 9：Red Hat Ceph Storage 8.1 (RHSA-2025:9775)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	medium
182992	RHEL 9：Red Hat Ceph Storage 6.1 (RHSA-2023: 5693)	Nessus	Red Hat Local Security Checks	2023/10/12	2024/11/8	medium

检测

插件搜索

medium

medium

medium