リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4501-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Ceph Storage で、キーの長さの欠陥が見つかりました。攻撃者は、キーの長さが暗号化アルゴリズムで誤って渡されることを悪用して、ランダムでないキーを作成する可能性があります。これは脆弱で、暗号化されたディスクの機密性と整合性を失うために悪用される可能性があります。(CVE-2021-3979)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: ceph(SUSE-SU-2022:4501-1)

medium Nessus プラグイン ID 168895

バージョン 1.0