ceph 15.2.8 GA

以下のためのセキュリティ修正 CVE-2020-27781

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcephの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2020-27781：ceph_volume_client Pythonインターフェイスによる権限昇格を修正しました（bsc#1180155、bsc#1179802）。

セキュリティ以外の修正された問題：

  - 15.2.8-80-g1f4b6229caに更新してください：

  + Upstream「octopus」ブランチ、SHA1のヒントでリベースしますbdf3eebcd22d7d0b3dd4d5501bee5bac354d5b55

  - Upstream Octopus v15.2.8リリース。https://ceph.io/releases/v15-2-8-octopus-released/を参照してください

  - 15.2.7-776-g343cd10fe5に更新してください：

  + upstream 「octopus」ブランチ、SHA1のヒントでリベースします1b8a634fdcd94dfb3ba650793fb1b6d09af65e05

  - （bsc#1178860）mgr/dashboard：TLS 1.0および1.1を無効化

  + （bsc#1179016）rpm：SUSEでsmartmontoolsが必要

  + （bsc#1180107）ceph-volume：drive-groupサブコマンドから--filter-for-batchを渡します

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：1518アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ceph：POSTリクエストの特別に細工されたXMLペイロードは、RGWのクラッシュによりDoSを引き起こします（CVE-2020-12059）

  - grafana：SSRFの不適切なアクセス制御の脆弱性により、認証されていないユーザーがgrafanaにHTTPリクエストを任意のURLへ送信させることができるようになります（CVE-2020-13379）

  - ceph：ユーザーの資格情報が、OpenStack ManilaのNative CephFS消費者によって、操作され、盗まれる可能性があります。（CVE-2020-27781）

  - tcmu-runner：ILOバックストア上のブロックに対するSCSIターゲット（LIO）書き込み（CVE-2021-3139）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このcephの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2020-27781：ceph_volume_client Pythonインターフェイスによる権限昇格を修正しました（bsc#1179802 bsc#1180155）。

セキュリティ以外の修正された問題：

レガシコレクションのチェックインが終了するときの問題を修正します。
（bsc#1179139）

ストレージサービス停止時の問題を修正します。（bsc#1178837）

モジュール「six」の欠落によるテスト実行失敗の修正。 （bsc#1179452）

bluestoreのフォールバックアロケーターに異なる名前を指定してください。
（bsc#1180118）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このcephの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2020-27781：ceph_volume_client Pythonインターフェイスによる権限昇格を修正しました（bsc#1180155、bsc#1179802）。

セキュリティ以外の修正された問題：

15.2.8-80-g1f4b6229caに更新してください：

  + Upstream「octopus」ブランチ、SHA1のヒントでリベースしますbdf3eebcd22d7d0b3dd4d5501bee5bac354d5b55

  - Upstream Octopus v15.2.8リリース。https://ceph.io/releases/v15-2-8-octopus-released/を参照してください

15.2.7-776-g343cd10fe5に更新してください：

  + upstream 「octopus」ブランチ、SHA1のヒントでリベースします1b8a634fdcd94dfb3ba650793fb1b6d09af65e05

  - （bsc#1178860）mgr/dashboard：TLS 1.0および1.1を無効化

  + （bsc#1179016）rpm：SUSEでsmartmontoolsが必要

  + （bsc#1180107）ceph-volume：drive-groupサブコマンドから--filter-for-batchを渡します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのUbuntu 20.04 LTSホストには、USN-4998-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - cephがmgrモジュールのパスワードを平文で保存する、16.yzより前のバージョンのcephに欠陥が見つかりました。
    これは、パスワードを表示したまま、mgranaログでgrafanaとダッシュボードを検索すると見つかります。
    （CVE-2020-25678）

  - ユーザーの資格情報が、OpenStack ManilaのNative CephFS消費者によって操作され、盗まれ、権限昇格が発生する可能性があります。Open Stack Manilaのユーザーは、既存のユーザーを含む任意のcephxユーザーに共有に対するアクセスをリクエストできます。アクセスキーはインターフェイスドライバーを介して取得されます。OpenStackプロジェクトをリクエストしている全ユーザーがアクセスキーを表示できます。このため、攻撃者はユーザーがアクセスできる任意のリソースをターゲットにすることができます。これは、管理者ユーザーに対しても行えるため、ceph管理者が侵害されます。この欠陥は、14.2.16より前、15.2.8より前の15.x、および16.2.0より前の16.xのCEPHバージョンに影響を与えます。（CVE-2020-27781）

  - ceph-dashboardに欠陥が見つかりました。ユーザー認証に使用されるJSON Web Token（JWT）は、フロントエンドアプリケーションによってブラウザのlocalStorageに保存されます。これは、XSS攻撃を仕掛ける攻撃者に対して脆弱である可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。
    （CVE-2020-27839）

  - Red Hat Ceph Storage 4のDashboardコンポーネントに、欠陥が見つかりました。CVE-2020-27839への応答の際、JWTトークンがlocalStorageからhttpOnly cookieに移動されました。ただし、トークンcooikeはドキュメントのHTTPレスポンスの本文で使用され、XSSに再び利用できるようになります。システムに対する最大の脅威となるのは、機密性、整合性、可用性です。（CVE-2021-3509）

  - 14.2.21より前のRed Hat Ceph Storage RadosGW（Ceph Object Gateway）に欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。また、以前のCVE-2020-10753用のバグ修正では、\rがヘッダーの区切りとして使用されることを考慮していなかったため、新たな欠陥が生じました。（CVE-2021-3524）

  - 14.2.21より前のRed Hat Ceph Storage RGWに欠陥が見つかりました。2つのスラッシュで終わる高速URLに対するGETリクエストを処理する際に、rgwがクラッシュしたり、サービス拒否が発生したりする可能性があります。システムに対する最大の脅威となるのは、可用性です。（CVE-2021-3531）

  - 14.2.20より前のバージョンのcephに、認証の欠陥が見つかりました。モニターがCEPHX_GET_AUTH_SESSION_KEYリクエストを処理するときにother_keysをサニタイズしないため、キーの再利用が可能です。global_idをリクエストできる攻撃者が、任意のユーザーの機能を悪用して、以前に別のユーザーに関連付けられていたglobal_idをリクエストする可能性があります。cephが新しい鍵を生成するために古い鍵の再利用を強制しないためです。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    （CVE-2021-20288）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2021：0081アドバイザリ。

  - ceph：CEPHX_V2リプレイ攻撃に対する保護の消失（CVE-2020-25660）

  -ceph-ansible：/etc/ceph/iscsi-gateway.conf構成ファイルの安全でない所有権（CVE-2020-25677）

  - ceph：ユーザーの資格情報が、OpenStack ManilaのNative CephFS消費者によって、操作され、盗まれる可能性があります。（CVE-2020-27781）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このcephの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2020-27781：ceph_volume_client Pythonインターフェイスによる権限昇格を修正しました（bsc#1179802 bsc#1180155）。

セキュリティ以外の修正された問題：

  - レガシコレクションのチェックインが終了するときの問題を修正します。（bsc#1179139）

  - ストレージサービス停止時の問題を修正します。（bsc#1178837）

  - モジュール「six」の欠落によるテスト実行失敗の修正。
    （bsc#1179452）

  - bluestoreのフォールバックアロケーターに異なる名前を指定してください。（bsc#1180118）

この更新はSUSEからインポートされました：SLE-15-SP1: 更新プロジェクトを更新します。

リモートのUbuntu 18.04 LTSホストには、USN-5128-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ユーザーの資格情報が、OpenStack ManilaのNative CephFS消費者によって操作され、盗まれ、権限昇格が発生する可能性があります。Open Stack Manilaのユーザーは、既存のユーザーを含む任意のcephxユーザーに共有に対するアクセスをリクエストできます。アクセスキーはインターフェイスドライバーを介して取得されます。OpenStackプロジェクトをリクエストしている全ユーザーがアクセスキーを表示できます。このため、攻撃者はユーザーがアクセスできる任意のリソースをターゲットにすることができます。これは、管理者ユーザーに対しても行えるため、ceph管理者が侵害されます。この欠陥は、14.2.16より前、15.2.8より前の15.x、および16.2.0より前の16.xのCEPHバージョンに影響を与えます。（CVE-2020-27781）

  - Red Hat Ceph Storage 4のDashboardコンポーネントに、欠陥が見つかりました。CVE-2020-27839への応答の際、JWTトークンがlocalStorageからhttpOnly cookieに移動されました。ただし、トークンcooikeはドキュメントのHTTPレスポンスの本文で使用され、XSSに再び利用できるようになります。システムに対する最大の脅威となるのは、機密性、整合性、可用性です。(CVE-2021-3509)

  - 14.2.21より前のRed Hat Ceph Storage RadosGW(Ceph Object Gateway)に欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。また、以前のCVE-2020-10753用のバグ修正では、\rがヘッダーの区切りとして使用されることを考慮していなかったため、新たな欠陥が生じました。(CVE-2021-3524)

  - 14.2.21より前のRed Hat Ceph Storage RGWに欠陥が見つかりました。2つのスラッシュで終わる高速URLに対するGETリクエストを処理する際に、rgwがクラッシュしたり、サービス拒否が発生したりする可能性があります。システムに対する最大の脅威となるのは、可用性です。（CVE-2021-3531）

  - 14.2.20より前のバージョンのcephに、認証の欠陥が見つかりました。モニターがCEPHX_GET_AUTH_SESSION_KEYリクエストを処理するときにother_keysをサニタイズしないため、キーの再利用が可能です。global_idをリクエストできる攻撃者が、任意のユーザーの機能を悪用して、以前に別のユーザーに関連付けられていたglobal_idをリクエストする可能性があります。cephが新しい鍵を生成するために古い鍵の再利用を強制しないためです。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2021-20288)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3629 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - クライアントリクエストを処理するフロントエンドとして Beast を使用する Ceph RGW の構成に欠陥が見つかりました。認証されていない攻撃者が、有効な HTTP ヘッダーを送信して接続を終了することで Ceph RGW サーバーをクラッシュさせ、Ceph RGW クライアントに対してリモートのサービス拒否を引き起こす可能性があります。(CVE-2019-10222)

  - Red Hat Ceph Storage RadosGW（Ceph Object Gateway）で欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。Cephバージョン3.xおよび4.xは、この問題に対して脆弱です。（CVE-2020-10753）

  - 13.2.9までのCephで問題が発見されました。無効なタグ付け XML を含む POST リクエストが、NULL ポインター例外を発生させて RGW プロセスをクラッシュさせる可能性があります。（CVE-2020-12059）

  - Ceph RGW Beast フロントエンドが予期しない切断を処理する方法に欠陥が見つかりました。認証された攻撃者が、複数の切断試行を行うことでこの欠陥を悪用し、radosgw によるソケット接続の恒久的な漏洩を引き起こす可能性があります。この欠陥により、CLOSE_WAIT ソケットの蓄積によるサービス拒否状態が引き起こされ、最終的に利用可能なリソースが枯渇し、正当なユーザーがシステムに接続できなくなる可能性があります。(CVE-2020-1700)

  - Ceph Object Gateway に欠陥が見つかりました。これは、Amazon S3 の匿名ユーザーによって送信されたリクエストをサポートしています。この欠陥により、信頼できない入力が適切に無効化されないため、XSS 攻撃が発生する可能性があります。（CVE-2020-1760）

  - cephがmgrモジュールのパスワードを平文で保存する、16.yzより前のバージョンのcephに欠陥が見つかりました。
    これは、パスワードを表示したまま、mgranaログでgrafanaとダッシュボードを検索すると見つかります。
    (CVE-2020-25678)

  - ユーザーの資格情報が、OpenStack ManilaのNative CephFS消費者によって操作され、盗まれ、権限昇格が発生する可能性があります。Open Stack Manilaのユーザーは、既存のユーザーを含む任意のcephxユーザーに共有に対するアクセスをリクエストできます。アクセスキーはインターフェイスドライバーを介して取得されます。OpenStackプロジェクトをリクエストしている全ユーザーがアクセスキーを表示できます。このため、攻撃者はユーザーがアクセスできる任意のリソースをターゲットにすることができます。これは、管理者ユーザーに対しても行えるため、ceph管理者が侵害されます。この欠陥は、14.2.16より前、15.2.8より前の15.x、および16.2.0より前の16.xの CEPH バージョンに影響を与えます。（CVE-2020-27781）

  - 14.2.20より前のバージョンのcephに、認証の欠陥が見つかりました。モニターがCEPHX_GET_AUTH_SESSION_KEYリクエストを処理するときにother_keysをサニタイズしないため、キーの再利用が可能です。global_idをリクエストできる攻撃者が、任意のユーザーの機能を悪用して、以前に別のユーザーに関連付けられていたglobal_idをリクエストする可能性があります。cephが新しい鍵を生成するために古い鍵の再利用を強制しないためです。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2021-20288)

  - 14.2.21より前のRed Hat Ceph Storage RadosGW(Ceph Object Gateway) に欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。また、以前のCVE-2020-10753用のバグ修正では、\rがヘッダーの区切りとして使用されることを考慮していなかったため、新たな欠陥が生じました。(CVE-2021-3524)

  - 14.2.21より前のRed Hat Ceph Storage RGWに欠陥が見つかりました。2つのスラッシュで終わる高速URLに対するGETリクエストを処理する際に、rgwがクラッシュしたり、サービス拒否が発生したりする可能性があります。システムに対する最大の脅威となるのは、可用性です。（CVE-2021-3531）

  - Red Hat Ceph Storage で、キーの長さの欠陥が見つかりました。攻撃者は、キーの長さが暗号化アルゴリズムで誤って渡されることを悪用して、ランダムでないキーを作成する可能性があります。これは脆弱で、暗号化されたディスクの機密性と整合性を失うために悪用される可能性があります。(CVE-2021-3979)

  rgw に欠陥が見つかりました。この欠陥により、POST のフォームデータに、リクエストの署名に使用されたバケットの名前と一致する値を持つ「bucket」と呼ばれるキーが含まれている場合、権限のないユーザーが、特定のキーでアクセス可能なバケットに書き込みを行う可能性があります。この問題により、POST ポリシーのバケットが前述の POST フォームパーツのバケットと一致している限り、ユーザーは指定されたアクセスキーでアクセス可能な任意のバケットにアップロードできます。(CVE-2023-43040) (CVE-2023-43040)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
144694	Fedora 33：2: ceph（2020-fcafbe7225）	Nessus	Fedora Local Security Checks	2021/1/4	2024/1/31	high
145323	openSUSEセキュリティ更新プログラム：ceph（openSUSE-2020-2327）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
149317	RHEL 7：Red Hat Ceph Storage 3.3 セキュリティおよびバグ修正の更新（重要）（RHSA-2021：1518)	Nessus	Red Hat Local Security Checks	2021/5/6	2024/6/3	high
144764	SUSE SLED15 / SLES15セキュリティ更新プログラム：ceph（SUSE-SU-2021:0023-1）	Nessus	SuSE Local Security Checks	2021/1/6	2024/1/30	high
144527	SUSE SLED15 / SLES15セキュリティ更新プログラム：ceph（SUSE-SU-2020:3895-1）	Nessus	SuSE Local Security Checks	2020/12/22	2024/1/31	high
151000	Ubuntu 20.04 LTS：Cephの脆弱性（USN-4998-1）	Nessus	Ubuntu Local Security Checks	2021/6/25	2023/10/23	high
144871	RHEL 7/8：Red Hat Ceph Storage 4.2 セキュリティおよびバグ修正の更新（重要）（RHSA-2021：0081)	Nessus	Red Hat Local Security Checks	2021/1/12	2024/6/4	high
145392	openSUSEセキュリティ更新プログラム：ceph（openSUSE-2021-79）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
154783	Ubuntu 18.04 LTS：Cephの脆弱性（USN-5128-1）	Nessus	Ubuntu Local Security Checks	2021/11/1	2023/10/16	high
183749	Debian DLA-3629-1 : ceph - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/23	2024/7/31	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high