このcephの更新では、次の問題が修正されます：

CVE-2020-25660：CEPHX_V2オーソライザーのチャレンジを戻します（bsc#1177843）。

いくつかの問題に対処するceph-volumeの重要なバッチリファクタリング（bsc#1151612、bsc#1158257）

文書化されたPrometheusのセキュリティモデル（bsc#1169134）

monclient：いくつかのcephコマンドを短時間で実行するとセグメンテーション違反が発生する問題を修正しました（bsc#1170487）

iSCSIログインクライアントを編集できない問題を修正しました（bsc#1174591）

失敗後にOSDが開始できなかった問題を修正しました（bsc#1175061）

POST呼び出しを実行すると中断されるRESTfulモジュールに関する問題を修正しました（bsc#1175240）

ホスト詳細Grafanaダッシュボードにおける多対多の問題を修正しました（bsc#1175585）

os/bluestoreでのcollection_listの順序を修正しました（bsc#1172546）

lvmcacheのヘルプ出力を修正しました（bsc#1175781）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートRedhat Enterprise Linux 7 / 8 ホストに、RHSA-2020:5325 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ceph: CEPHX_V2 リプレイ攻撃に対する保護の消失 (CVE-2020-25660)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このcephの更新では、次の問題が修正されます：

CVE-2020-25660：CEPHX_V2オーソライザーのチャレンジを戻します（bsc#1177843）。

- --container-init機能を追加しました（bsc#1177319、bsc#1163764）

journaldを再びlogdriverにしました（bsc#1177933）

cephadmのcopy_tree、copy_files、およびmove_filesの状態チェックを修正します（bsc#1177676）

クラスターにOSDがなくてもdevice_health_metricsプールが作成されるバグを修正しました（bsc#1173079）

cephadmの出力をoutput /var/log/ceph/cephadm.logに記録します（bsc#1174644）

OSDの削除後にオーケストレーターが起動しなくなるバグを修正しました（bsc#1176499）

cephadmがすべてのOSDの導入に失敗し、スタックするバグを修正しました（bsc#1177450）

python-commonが、利用できないディスクをスキップしなくなります（bsc#1177151）

snap-scheduleモジュールを追加しました（jsc#SES-704）

SES7ダウンストリームブランディングを更新しました（bsc#1175120、bsc#1175161、bsc#1175169、bsc#1170498）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ceph 15.2.7 GA

----

ceph-15.2.6 GA CVE-2020-25660のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcephの更新では、次の問題が修正されます：

  - CVE-2020-25660：CEPHX_V2オーソライザーのチャレンジを戻します（bsc#1177843）。

  - --container-init機能を追加しました（bsc#1177319、bsc#1163764）

  - journaldを再びlogdriverにしました（bsc#1177933）

  - cephadmのcopy_tree、copy_files、およびmove_filesの状態チェックを修正します（bsc#1177676）

  - クラスターにOSDがなくてもdevice_health_metricsプールが作成されるバグを修正しました（bsc#1173079）

  - cephadm output /var/log/ceph/cephadm.logをログに記録します（bsc#1174644）

  - OSDの削除後にオーケストレーターが起動しなくなるバグを修正しました（bsc#1176499）

  - cephadmがすべてのOSDの導入に失敗し、スタックするバグを修正しました（bsc#1177450）

  - python-commonが、利用できないディスクをスキップしなくなります（bsc#1177151）

  - snap-scheduleモジュールを追加しました（jsc#SES-704）

  - SES7ダウンストリームブランディングを更新しました（bsc#1175120、bsc#1175161、bsc#1175169、bsc#1170498）

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2021：0081アドバイザリ。

  - ceph：CEPHX_V2リプレイ攻撃に対する保護の消失（CVE-2020-25660）

  -ceph-ansible：/etc/ceph/iscsi-gateway.conf構成ファイルの安全でない所有権（CVE-2020-25677）

  - ceph：ユーザーの資格情報が、OpenStack ManilaのNative CephFS消費者によって、操作され、盗まれる可能性があります。（CVE-2020-27781）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このcephの更新では、次の問題が修正されます：

  - CVE-2020-25660：CEPHX_V2オーソライザーのチャレンジを戻します（bsc#1177843）。

  - いくつかの問題に対処するceph-volumeの重要なバッチリファクタリング（bsc#1151612、bsc#1158257）

  - 文書化されたPrometheusのセキュリティモデル（bsc#1169134）

  - monclient：いくつかのcephコマンドを短時間で実行するとセグメンテーション違反が発生する問題を修正しました（bsc#1170487）

  - iSCSIログインクライアントを編集できない問題を修正しました（bsc#1174591）

  - 失敗後にOSDが開始できなかった問題を修正しました（bsc#1175061）

  - POST呼び出しを実行すると中断されるRESTfulモジュールに関する問題を修正しました（bsc#1175240）

  - ホスト詳細Grafanaダッシュボードにおける多対多の問題を修正しました（bsc#1175585）

  - os/bluestoreでのcollection_listの順序を修正しました（bsc#1172546）

  - lvmcacheのヘルプ出力を修正しました（bsc#1175781）

この更新はSUSEからインポートされました：SLE-15-SP1: 更新プロジェクトを更新します。

リモートのUbuntu 20.04 LTS/20.10 ホストには、USN-4706-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 15.2.2以前のCephバージョン15.2.0に、認証バイパスの脆弱性が見つかりました。これは、ceph-monデーモンとceph-mgrデーモンがアクセスを適切に制限せず、認証されていないリソースへのアクセスを取得する可能性があります。この欠陥により、認証されたクライアントが構成を変更し、さらなる攻撃を行う可能性があります。(CVE-2020-10736) 

  - Red Hat Ceph Storage RadosGW (Ceph Object Gateway) で欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。Cephバージョン3.xおよび4.xは、この問題に対して脆弱です。(CVE-2020-10753) 

  - 15.2.6前および14.2.14前のバージョンでCephx認証プロトコルに欠陥が見つかりましたが、Cephクライアントを正しく確認せず、Nautilusでの反射攻撃に対して脆弱です。この欠陥により、Cephクラスターネットワークにアクセスできる攻撃者が、パケットスニファーを介してCephサービスで認証を行い、Cephサービスにより許可されたアクションを実行することが可能です。この問題はCVE-2018-1128の再導入で、msgr2プロトコルに影響を与えます。msgr 2プロトコルは、msgr2プロトコルをサポートしない古いクライアントを除くすべての通信に使用されます。msgr1プロトコルは影響を受けません。この脆弱性が最大の脅威となるのは、機密性、整合性、およびシステムの可用性です。(CVE-2020-25660) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
143869	SUSE SLED15 / SLES15セキュリティ更新プログラム：ceph（SUSE-SU-2020:3459-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	high
143442	RHEL 7 / 8 : Red Hat Ceph Storage 4.1 (RHSA-2020:5325)	Nessus	Red Hat Local Security Checks	2020/12/2	2024/6/4	high
143700	SUSE SLED15 / SLES15セキュリティ更新プログラム：ceph（SUSE-SU-2020:3473-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	high
144040	Fedora 33：2: ceph（2020-a8f1120195）	Nessus	Fedora Local Security Checks	2020/12/10	2024/2/2	high
143347	openSUSEセキュリティ更新プログラム：ceph（openSUSE-2020-2082）	Nessus	SuSE Local Security Checks	2020/11/30	2024/2/7	high
144871	RHEL 7/8：Red Hat Ceph Storage 4.2 セキュリティおよびバグ修正の更新（重要）（RHSA-2021：0081)	Nessus	Red Hat Local Security Checks	2021/1/12	2024/6/4	high
143341	openSUSEセキュリティ更新プログラム：ceph（openSUSE-2020-2057）	Nessus	SuSE Local Security Checks	2020/11/30	2024/2/7	high
145517	Ubuntu 20.04 LTS : Ceph の脆弱性 (USN-4706-1)	Nessus	Ubuntu Local Security Checks	2021/1/28	2024/8/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high