远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:3925 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含许多增强、缺陷补丁和已知问题。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/7.1/html/release_notes/index

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程主机上运行的 Grafana Labs Enterprise 版本为低于 9.4.17 的 8.0.0、低于 9.5.13 的 9.5.x、低于 10.0.9 的 10.0.x 或低于 10.1.5 的 10.1.x。因此，它受安全绕过漏洞的影响：

 - 该漏洞会影响拥有多个组织的 Grafana 实例，在某个组织中拥有组织管理员权限的用户可利用此漏洞，更改所有组织中与组织查看器、组织编辑器和组织管理员角色相关的权限。组织管理员还可利用此漏洞，在全局范围内向任何用户分配或撤销其拥有的任何权限。这意味着任何组织管理员均可在其已是成员的任何组织中提升自己的权限，或是提升或限制任何其他用户的权限。用户无法利用此漏洞成为其尚未加入的组织的成员，也无法将任何其他用户添加到当前用户尚未加入的组织。(CVE-2023-4822) 请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
200554	RHEL 8/9：Red Hat Ceph Storage 7.1 (RHSA-2024:3925)	Nessus	Red Hat Local Security Checks	2024/6/14	2024/11/7	critical
184129	Grafana Labs 安全绕过 (CVE-2023-4822)	Nessus	Web Servers	2023/11/1	2024/6/19	high

检测

插件搜索

critical

high