リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 1174 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ceph object gateway: radosgw: CRLF インジェクション (CVE-2021-3524)

  - ceph：RGW 認証されていないサービス拒否 (CVE-2021-3531)

  - ceph：Ceph ボリュームは osd_dmcrypt_key_size を順守しません (CVE-2021-3979)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: Red Hat Ceph Storage 5.1 セキュリティ、拡張機能、およびバグ修正の更新 (重要度中) (RHSA-2022: 1174)

medium Nessus プラグイン ID 159508

バージョン 1.8