リモートの Redhat Enterprise Linux 7 / 8 ホストにインストールされているパッケージは、RHSA-2022: 1716 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-rsa：RSA復号に対してBleichenbacherのタイミングオラクル攻撃（CVE-2020-25658）

  - ceph object gateway: radosgw: CRLF インジェクション (CVE-2021-3524)

  - ceph：Ceph ボリュームは osd_dmcrypt_key_size を順守しません (CVE-2021-3979)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7/8: Red Hat Ceph Storage 4.3 セキュリティおよびバグ修正の更新 (重要度中) (RHSA-2022 : 1716)

medium Nessus プラグイン ID 160541

バージョン 1.11