リモートのRocky Linux 8ホストには、RLSA-2020:2231アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ceph-ansibleプレイブックに欠陥が見つかり、Cephサービスのデプロイ時にデフォルトパスワードとして使用されるハードコードされたパスワードが含まれていました。認証された攻撃者がこの欠陥を悪用してCephデプロイメントをブルートフォースしたり、CephダッシュボードからCephクラスターに対する管理者アクセス権を取得してCephクラスターの読み取り、書き込み、削除を開始したり、Cephクラスターの設定を変更したりする可能性があります。ceph-ansible 6.0.0alpha1 より前のバージョンが影響を受けます。CVE-2020-1716

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2020:2231 advisory.

  - A flaw was found in the ceph-ansible playbook where it contained hardcoded passwords that were being used     as default passwords while deploying Ceph services. Any authenticated attacker can abuse this flaw to     brute-force Ceph deployments, and gain administrator access to Ceph clusters via the Ceph dashboard to     initiate read, write, and delete Ceph clusters and also modify Ceph cluster configurations. Versions     before ceph-ansible 6.0.0alpha1 are affected. (CVE-2020-1716)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 / 8 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2020:2231 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable     version of the Ceph storage system with a Ceph management platform, deployment utilities, and support     services.

    Security Fix(es):

    * ceph-ansible: hard coded credential in ceph-ansible playbook (CVE-2020-1716)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgements, and     other related information refer to the CVE page(s) listed in the References section.

    Bug Fix(es) and Enhancement(s):

    For detailed information on changes in this release, see the Red Hat Ceph Storage 4.1 Release Notes     available at:

    https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/4.1/html/release_notes/index

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Rocky Linux 8 主機已安裝受 RLSA-2020:2231 公告中所提及一個弱點影響的套件。

  - 在 ceph-ansible 劇本中發現一個瑕疵其中包含部署 Ceph 服務時作為預設密碼使用的硬式編碼密碼。任何經驗證的攻擊者皆可濫用此瑕疵暴力密碼破解 Ceph 部署並透過 Ceph 儀表板取得 Ceph 叢集的系統管理員存取權以初始化讀取、寫入和刪除 Ceph 叢集以及修改 Ceph 叢集組態。ceph-ansible 6.0.0alpha1 之前的版本會受到影響。 (CVE-2020-1716)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 2231 公告中提及的漏洞的影响。

  - ceph-ansible：ceph-ansible playbook 中的硬编码凭据 (CVE-2020-1716)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Redhat Enterprise Linux 7/8 ホストにインストールされているパッケージは、RHSA-2020: 2231 のアドバイザリに記載されている脆弱性の影響を受けます。

  -ceph-ansible：ceph-ansible プレイブックでハードコードされた認証情報 (CVE-2020-1716)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 2231 公告中提及的一個弱點影響。

  - ceph-ansible：ceph-ansible 教戰守則中的硬式編碼憑證 (CVE-2020-1716)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:2231 中提及的漏洞的影响。

  - 在 ceph-ansible playbook 中发现一个缺陷其中包含的硬编码密码在部署 Ceph 服务时被用作默认密码。任何经身份验证的攻击者可滥用此缺陷来暴力破解 Ceph 部署并通过 Ceph 仪表板获得对 Ceph 群集的管理员访问权限以发起读取、写入和删除 Ceph 群集以及修改 Ceph 群集配置的操作。ceph-ansible 6.0.0alpha1 之前的版本会受到影响。 (CVE-2020-1716)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
185032	Rocky Linux 8Rocky Enterprise Software Foundation Ceph Storage 4.1 RLSA-2020:2231	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
185032	Rocky Linux 8 : Rocky Enterprise Software Foundation Ceph Storage 4.1 (RLSA-2020:2231)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
170299	RHEL 7 / 8 : Red Hat Ceph Storage 4.1 (RHSA-2020:2231)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
185032	Rocky Linux 8Rocky Enterprise Software Foundation Ceph Storage 4.1 (RLSA-2020:2231)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
170299	RHEL 7 / 8：Red Hat Ceph Storage 4.1 (RHSA-2020: 2231)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
170299	RHEL 7/8: Red Hat Ceph Storage 4.1（RHSA-2020: 2231)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
170299	RHEL 7/8：Red Hat Ceph Storage 4.1 (RHSA-2020: 2231)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
185032	Rocky Linux 8Rocky Enterprise Software Foundation Ceph Storage 4.1 (RLSA-2020:2231)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high

検出

プラグインの検索

high

high

high

high

high

high

high

high