The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:0911 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable     version of the Ceph storage system with a Ceph management platform, deployment utilities, and support     services.

    Security Fix(es):

    * grafana: File exfiltration (CVE-2018-19039)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es) and Enhancement(s)

    For detailed information on changes in this release, see the Red Hat Ceph     Storage 3.2 Release Notes available at:

    https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/3.2/html/release_notes/index

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Grafana before 5.2.0-beta1 has XSS vulnerabilities in dashboard links. (CVE-2018-12099)

Note that Nessus relies on the presence of the package as reported by the vendor.

Red Hat Ceph Storage 3.2の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Ceph Storageは、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Cephストレージシステムの最も安定したバージョンに、Ceph管理プラットフォーム、展開ユーティリティ、およびサポートサービスを搭載しています。セキュリティ修正プログラム：* grafana：ファイルの抜き取り（CVE-2018-19039）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラムと機能拡張 このリリースでの変更点の詳細については、Red Hat Ceph Storage 3.2リリースノート（https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/3.2 /html/ release_notes/index）を参照してください

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.2.0-beta1 より前の Grafana には、ダッシュボードリンクに XSS の脆弱性があります。CVE-2018-12099

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

現已提供適用於 Red Hat Ceph Storage 3.2 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。安全性修正：* grafana：檔案外洩 (CVE-2018-19039) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正和增強功能：有關此版本中變更的詳細資訊，請參閱 Red Hat Ceph Storage 3.2 版本資訊，網址是：https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/3.2 /html/ release_notes/index

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 5.2.0-beta1 版之前的 Grafana 儀表板連結中有 XSS 弱點。 (CVE-2018-12099)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

更新现在可用于 Red Hat Ceph Storage 3.2。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。安全修复：* grafana：文件渗漏 (CVE-2018-19039) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。错误修复和增强功能：有关此版本中变更的详细信息，请参阅 Red Hat Ceph Storage 3.2 版本信息，网址是：https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/3.2 /html/ release_notes/index

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 5.2.0-beta1 的 Grafana 在仪表盘链接中存在 XSS 漏洞。 (CVE-2018-12099)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
124838	RHEL 7 : Red Hat Ceph Storage 3.2 (RHSA-2019:0911)	Nessus	Red Hat Local Security Checks	2019/5/13	2024/11/6	medium
252651	Linux Distros Unpatched Vulnerability : CVE-2018-12099	Nessus	Misc.	2025/8/20	2025/8/20	medium
124838	RHEL 7：Red Hat Ceph Storage 3.2（RHSA-2019:0911）	Nessus	Red Hat Local Security Checks	2019/5/13	2024/11/6	medium
252651	Linux Distros のパッチ未適用の脆弱性: CVE-2018-12099	Nessus	Misc.	2025/8/20	2025/8/20	medium
124838	RHEL 7：Red Hat Ceph Storage 3.2 (RHSA-2019:0911)	Nessus	Red Hat Local Security Checks	2019/5/13	2024/11/6	medium
252651	Linux Distros 未修補的弱點：CVE-2018-12099	Nessus	Misc.	2025/8/20	2025/8/20	medium
124838	RHEL 7：Red Hat Ceph Storage 3.2 (RHSA-2019:0911)	Nessus	Red Hat Local Security Checks	2019/5/13	2024/11/6	medium
252651	Linux Distros 未修补的漏洞：CVE-2018-12099	Nessus	Misc.	2025/8/20	2025/8/20	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium