これは、cephのバージョン12.2.13へのバージョン更新です：

修正されたセキュリティ問題：

CVE-2020-10753：CORS ExposeHeaderタグによるHTTPヘッダーインジェクションを修正しました（bsc#1171921）。

cephに対するこの更新の重要な変更：

  - mgr：telemetry：バックポートされ、SES5.5上で使用可能になりました。
    「ceph telemetry on」を介して有効にすることを検討してください（bsc#1171670）

  - OSDハートビートping時間：新しいヘルス警告、オプション、および管理者コマンド（bsc#1171960）

  - 'osd_calc_pg_upmaps_max_stddev' ceph.confパラメーターが削除されました。代わりに'upmap_max_deviation'を使用してください（bsc#1171961）

  - rgwバケットインデックスワークロードに耐える能力を向上させるために、デフォルトの最大同時bluestore rocksdb圧縮スレッド数を1から2に増やしました（bsc#1171963）

このceph更新でのバグ修正：

  - mon：mon_osd_max_split_countを超えた場合に表示されるエラーメッセージをできるだけ分かりやすいものにする必要があります（bsc#1126230）

  - ceph_volume_client：ceph fsの呼び出しを優先し、ceph msの呼び出しを削除します（bsc#1136082）

  - rgw：crypt：SSE-S3ヘッダーでRGW-AUTO/defaultを許可します（bsc#1157607）

  - mon/AuthMonitor：authorizeでfs capsを検証しません（bsc#1161096）

追加のバグ修正：

  - ceph-volume：簡易スキャンJSON出力内の_dmcryptサフィックスを除去します（bsc#1162553）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このcephの更新では、次の問題を修正します：

CVE-2020-10753：CORS ExposeHeaderタグによるHTTPヘッダーインジェクションを修正しました（bsc#1171921）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのUbuntu 20.04 LTS/20.10 ホストには、USN-4706-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 15.2.2以前のCephバージョン15.2.0に、認証バイパスの脆弱性が見つかりました。これは、ceph-monデーモンとceph-mgrデーモンがアクセスを適切に制限せず、認証されていないリソースへのアクセスを取得する可能性があります。この欠陥により、認証されたクライアントが構成を変更し、さらなる攻撃を行う可能性があります。(CVE-2020-10736) 

  - Red Hat Ceph Storage RadosGW (Ceph Object Gateway) で欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。Cephバージョン3.xおよび4.xは、この問題に対して脆弱です。(CVE-2020-10753) 

  - 15.2.6前および14.2.14前のバージョンでCephx認証プロトコルに欠陥が見つかりましたが、Cephクライアントを正しく確認せず、Nautilusでの反射攻撃に対して脆弱です。この欠陥により、Cephクラスターネットワークにアクセスできる攻撃者が、パケットスニファーを介してCephサービスで認証を行い、Cephサービスにより許可されたアクションを実行することが可能です。この問題はCVE-2018-1128の再導入で、msgr2プロトコルに影響を与えます。msgr 2プロトコルは、msgr2プロトコルをサポートしない古いクライアントを除くすべての通信に使用されます。msgr1プロトコルは影響を受けません。この脆弱性が最大の脅威となるのは、機密性、整合性、およびシステムの可用性です。(CVE-2020-25660) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのDebian 9ホストには、dla-2735のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 13.2.4より前のCephバージョンで、読み取り専用権限を持つ認証されたcephユーザーが、cephディスク暗号化で使用されているdm-crypt暗号化キーを盗む可能性があることが判明しました。（CVE-2018-14662）

  - 13.2.4より前のCephバージョンで、認証されたceph RGWユーザーが、バケットインデックスを保持するOMAPに対してサービス拒否を引き起こす可能性があることが判明しました。（CVE-2018-16846）

  - Red Hat Ceph Storage RadosGW（Ceph Object Gateway）で欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。Cephバージョン3.xおよび4.xは、この問題に対して脆弱です。（CVE-2020-10753）

  - Ceph Object Gatewayに欠陥が見つかりました。これは、Amazon S3の匿名ユーザーによって送信されたリクエストをサポートしています。この欠陥により、信頼できない入力が適切に無効化されないため、XSS攻撃が発生する可能性があります。（CVE-2020-1760）

  - 14.2.21より前のRed Hat Ceph Storage RadosGW（Ceph Object Gateway）に欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。また、以前のCVE-2020-10753用のバグ修正では、\rがヘッダーの区切りとして使用されることを考慮していなかったため、新たな欠陥が生じました。（CVE-2021-3524）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Red Hat bugzilla レポート：

Red Hat Ceph Storage RadosGW（Ceph Object Gateway）で欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。

CVE-2020-10753 ceph:のためのセキュリティ修正 radosgw: CORS ExposeHeaderタグによるHTTPヘッダーインジェクション

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcephの更新では、次の問題を修正します：

  - CVE-2020-10753：CORS ExposeHeaderタグによるHTTPヘッダーインジェクションを修正しました（bsc#1171921）。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3504のアドバイザリに記載されている脆弱性の影響を受けます。

  - ceph：radosgw: CORS ExposeHeaderタグによるHTTPヘッダーインジェクション（CVE-2020-10753）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 / 8 ホストにインストールされているパッケージは、RHSA-2020: 3003のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ceph：radosgw: CORS ExposeHeaderタグによるHTTPヘッダーインジェクション（CVE-2020-10753）

  - ceph：RGW GetObjectのヘッダー分割に、XSSの可能性があります（CVE-2020-1760）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 16.04 LTS/18.04 LTSホストには、USN-4528-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ceph Object Gatewayに欠陥が見つかりました。これは、Amazon S3の匿名ユーザーによって送信されたリクエストをサポートしています。この欠陥により、信頼できない入力が適切に無効化されないため、XSS攻撃が発生する可能性があります。（CVE-2020-1760）

  - Red Hat Ceph Storage RadosGW（Ceph Object Gateway）で欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。Cephバージョン3.xおよび4.xは、この問題に対して脆弱です。（CVE-2020-10753）

  - 13.2.9までのCephで問題が発見されました。無効なタグ付けXMLを含むPOSTリクエストが、NULLポインター例外を発生させてRGWプロセスをクラッシュさせる可能性があります。（CVE-2020-12059）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3629 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - クライアントリクエストを処理するフロントエンドとして Beast を使用する Ceph RGW の構成に欠陥が見つかりました。認証されていない攻撃者が、有効な HTTP ヘッダーを送信して接続を終了することで Ceph RGW サーバーをクラッシュさせ、Ceph RGW クライアントに対してリモートのサービス拒否を引き起こす可能性があります。(CVE-2019-10222)

  - Red Hat Ceph Storage RadosGW（Ceph Object Gateway）で欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。Cephバージョン3.xおよび4.xは、この問題に対して脆弱です。（CVE-2020-10753）

  - 13.2.9までのCephで問題が発見されました。無効なタグ付け XML を含む POST リクエストが、NULL ポインター例外を発生させて RGW プロセスをクラッシュさせる可能性があります。（CVE-2020-12059）

  - Ceph RGW Beast フロントエンドが予期しない切断を処理する方法に欠陥が見つかりました。認証された攻撃者が、複数の切断試行を行うことでこの欠陥を悪用し、radosgw によるソケット接続の恒久的な漏洩を引き起こす可能性があります。この欠陥により、CLOSE_WAIT ソケットの蓄積によるサービス拒否状態が引き起こされ、最終的に利用可能なリソースが枯渇し、正当なユーザーがシステムに接続できなくなる可能性があります。(CVE-2020-1700)

  - Ceph Object Gateway に欠陥が見つかりました。これは、Amazon S3 の匿名ユーザーによって送信されたリクエストをサポートしています。この欠陥により、信頼できない入力が適切に無効化されないため、XSS 攻撃が発生する可能性があります。（CVE-2020-1760）

  - cephがmgrモジュールのパスワードを平文で保存する、16.yzより前のバージョンのcephに欠陥が見つかりました。
    これは、パスワードを表示したまま、mgranaログでgrafanaとダッシュボードを検索すると見つかります。
    (CVE-2020-25678)

  - ユーザーの資格情報が、OpenStack ManilaのNative CephFS消費者によって操作され、盗まれ、権限昇格が発生する可能性があります。Open Stack Manilaのユーザーは、既存のユーザーを含む任意のcephxユーザーに共有に対するアクセスをリクエストできます。アクセスキーはインターフェイスドライバーを介して取得されます。OpenStackプロジェクトをリクエストしている全ユーザーがアクセスキーを表示できます。このため、攻撃者はユーザーがアクセスできる任意のリソースをターゲットにすることができます。これは、管理者ユーザーに対しても行えるため、ceph管理者が侵害されます。この欠陥は、14.2.16より前、15.2.8より前の15.x、および16.2.0より前の16.xの CEPH バージョンに影響を与えます。（CVE-2020-27781）

  - 14.2.20より前のバージョンのcephに、認証の欠陥が見つかりました。モニターがCEPHX_GET_AUTH_SESSION_KEYリクエストを処理するときにother_keysをサニタイズしないため、キーの再利用が可能です。global_idをリクエストできる攻撃者が、任意のユーザーの機能を悪用して、以前に別のユーザーに関連付けられていたglobal_idをリクエストする可能性があります。cephが新しい鍵を生成するために古い鍵の再利用を強制しないためです。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2021-20288)

  - 14.2.21より前のRed Hat Ceph Storage RadosGW(Ceph Object Gateway) に欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。また、以前のCVE-2020-10753用のバグ修正では、\rがヘッダーの区切りとして使用されることを考慮していなかったため、新たな欠陥が生じました。(CVE-2021-3524)

  - 14.2.21より前のRed Hat Ceph Storage RGWに欠陥が見つかりました。2つのスラッシュで終わる高速URLに対するGETリクエストを処理する際に、rgwがクラッシュしたり、サービス拒否が発生したりする可能性があります。システムに対する最大の脅威となるのは、可用性です。（CVE-2021-3531）

  - Red Hat Ceph Storage で、キーの長さの欠陥が見つかりました。攻撃者は、キーの長さが暗号化アルゴリズムで誤って渡されることを悪用して、ランダムでないキーを作成する可能性があります。これは脆弱で、暗号化されたディスクの機密性と整合性を失うために悪用される可能性があります。(CVE-2021-3979)

  rgw に欠陥が見つかりました。この欠陥により、POST のフォームデータに、リクエストの署名に使用されたバケットの名前と一致する値を持つ「bucket」と呼ばれるキーが含まれている場合、権限のないユーザーが、特定のキーでアクセス可能なバケットに書き込みを行う可能性があります。この問題により、POST ポリシーのバケットが前述の POST フォームパーツのバケットと一致している限り、ユーザーは指定されたアクセスキーでアクセス可能な任意のバケットにアップロードできます。(CVE-2023-43040) (CVE-2023-43040)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138295	SUSE SLES12セキュリティ更新プログラム：ceph（SUSE-SU-2020:1748-1）	Nessus	SuSE Local Security Checks	2020/7/9	2021/1/13	medium
138294	SUSE SLED15 / SLES15セキュリティ更新プログラム：ceph（SUSE-SU-2020:1747-1）	Nessus	SuSE Local Security Checks	2020/7/9	2020/12/7	medium
145517	Ubuntu 20.04 LTS : Ceph の脆弱性 (USN-4706-1)	Nessus	Ubuntu Local Security Checks	2021/1/28	2023/10/20	high
152519	Debian DLA-2735-1：ceph - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2021/8/12	2021/8/12	medium
139643	FreeBSD：ceph14 -- CORS ExposeHeaderタグによるHTTPヘッダーインジェクション（f20eb9a4-dfea-11ea-a9b8-9c5c8e84d621）	Nessus	FreeBSD Local Security Checks	2020/8/18	2024/2/26	medium
138117	Fedora 32：2: ceph（2020-c9bff9688e）	Nessus	Fedora Local Security Checks	2020/7/6	2024/3/4	medium
138712	openSUSEセキュリティ更新プログラム：ceph（openSUSE-2020-898）	Nessus	SuSE Local Security Checks	2020/7/20	2024/2/29	medium
139674	RHEL 7: Red Hat Ceph Storage 3.3（RHSA-2020: 3504）	Nessus	Red Hat Local Security Checks	2020/8/18	2024/6/3	medium
138764	RHEL 7/8: Red Hat Ceph Storage 4.1（RHSA-2020: 3003)	Nessus	Red Hat Local Security Checks	2020/7/20	2023/5/25	medium
140730	Ubuntu 16.04 LTS / 18.04 LTS：Cephの脆弱性（USN-4528-1）	Nessus	Ubuntu Local Security Checks	2020/9/22	2023/10/20	medium
183749	Debian DLA-3629-1 : ceph - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/23	2023/10/23	high

検出

プラグインの検索

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high