リモートの Ubuntu 18.04LTS/20.04 LTS/22.04 LTS/22.10ホストには、USN-6063-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Ceph Storage で、キーの長さの欠陥が見つかりました。攻撃者は、キーの長さが暗号化アルゴリズムで誤って渡されることを悪用して、ランダムでないキーを作成する可能性があります。これは脆弱で、暗号化されたディスクの機密性と整合性を失うために悪用される可能性があります。(CVE-2021-3979)

  - Ceph ファイルシステム共有を所有する Openstack manilla に欠陥が見つかりました。これにより、所有者は任意の manilla 共有またはファイルシステム全体を読み書きできます。この脆弱性は、Ceph Manager のボリュームプラグインのバグが原因です。これにより、攻撃者がファイルシステムの機密性と整合性を侵害する可能性があります。RHCS 5.2 および Ceph 17.2.2 で修正されています。(CVE-2022-0670)

  - Ceph に権限昇格の欠陥が見つかりました。Ceph-crash.service では、ローカルの攻撃者がクラッシュダンプの形式で root に権限を昇格し、権限情報をダンプする可能性があります。(CVE-2022-3650)

  - Ceph に、RGW バックエンドの URL 処理に関連する欠陥が見つかりました。攻撃者は、NULL URL を提供して RGW をクラッシュさせることで URL 処理を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2022-3854)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Ceph の脆弱性 (USN-6063-1)

critical Nessus プラグイン ID 175537

バージョン 1.0