このcephの更新では、次の問題を修正します:

15.2.12-83-g528da226523 への更新 :

(CVE-2021-3509) クッキーインジェクションの問題を修正 (bsc#1186021)

(CVE-2021-3531) RGWSwiftWebsiteHandler: : is_web_dir は空の subdir_name をチェックします (bsc#1186020)

(CVE-2021-3524) s3 CORSConfiguration の ExposeHeader \r  をサニタイズ (bsc#1185619)

注意:Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：2445アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ceph-dashboard：JWTではなく適切なHTTPヘッダーを持つセキュアなCookieを保存するために、ブラウザのLocalStorageを使用しないでください（CVE-2020-27839）

  - ceph：cephxにおける承認されていないglobal_idの再利用（CVE-2021-20288）

  - ceph-dashboard：トークンCookieによるクロスサイトスクリプティング（CVE-2021-3509）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 18.04 LTSホストには、USN-5128-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ユーザーの資格情報が、OpenStack ManilaのNative CephFS消費者によって操作され、盗まれ、権限昇格が発生する可能性があります。Open Stack Manilaのユーザーは、既存のユーザーを含む任意のcephxユーザーに共有に対するアクセスをリクエストできます。アクセスキーはインターフェイスドライバーを介して取得されます。OpenStackプロジェクトをリクエストしている全ユーザーがアクセスキーを表示できます。このため、攻撃者はユーザーがアクセスできる任意のリソースをターゲットにすることができます。これは、管理者ユーザーに対しても行えるため、ceph管理者が侵害されます。この欠陥は、14.2.16より前、15.2.8より前の15.x、および16.2.0より前の16.xのCEPHバージョンに影響を与えます。（CVE-2020-27781）

  - Red Hat Ceph Storage 4のDashboardコンポーネントに、欠陥が見つかりました。CVE-2020-27839への応答の際、JWTトークンがlocalStorageからhttpOnly cookieに移動されました。ただし、トークンcooikeはドキュメントのHTTPレスポンスの本文で使用され、XSSに再び利用できるようになります。システムに対する最大の脅威となるのは、機密性、整合性、可用性です。(CVE-2021-3509)

  - 14.2.21より前のRed Hat Ceph Storage RadosGW(Ceph Object Gateway)に欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。また、以前のCVE-2020-10753用のバグ修正では、\rがヘッダーの区切りとして使用されることを考慮していなかったため、新たな欠陥が生じました。(CVE-2021-3524)

  - 14.2.21より前のRed Hat Ceph Storage RGWに欠陥が見つかりました。2つのスラッシュで終わる高速URLに対するGETリクエストを処理する際に、rgwがクラッシュしたり、サービス拒否が発生したりする可能性があります。システムに対する最大の脅威となるのは、可用性です。（CVE-2021-3531）

  - 14.2.20より前のバージョンのcephに、認証の欠陥が見つかりました。モニターがCEPHX_GET_AUTH_SESSION_KEYリクエストを処理するときにother_keysをサニタイズしないため、キーの再利用が可能です。global_idをリクエストできる攻撃者が、任意のユーザーの機能を悪用して、以前に別のユーザーに関連付けられていたglobal_idをリクエストする可能性があります。cephが新しい鍵を生成するために古い鍵の再利用を強制しないためです。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2021-20288)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このcephの更新では、次の問題を修正します:

  - 15.2.12-83-g528da226523 に更新 :

  - (CVE-2021-3509) クッキーインジェクションの問題を修正 (bsc#1186021)

  - (CVE-2021-3531) RGWSwiftWebsiteHandler: : is_web_dir は空の subdir_name をチェックします (bsc#1186020)

  - (CVE-2021-3524) s3 CORSConfiguration の ExposeHeader \r  をサニタイズ (bsc#1185619)

この更新はSUSEからインポートされました: SLE-15-SP2: 更新プロジェクトを更新します。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1834-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Ceph Storage 4のDashboardコンポーネントに、欠陥が見つかりました。CVE-2020-27839への応答の際、JWTトークンがlocalStorageからhttpOnly cookieに移動されました。ただし、トークンcooikeはドキュメントのHTTPレスポンスの本文で使用され、XSSに再び利用できるようになります。システムに対する最大の脅威となるのは、機密性、整合性、可用性です。(CVE-2021-3509)

  - 14.2.21より前のRed Hat Ceph Storage RadosGW(Ceph Object Gateway)に欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。また、以前のCVE-2020-10753用のバグ修正では、\rがヘッダーの区切りとして使用されることを考慮していなかったため、新たな欠陥が生じました。(CVE-2021-3524)

  - 14.2.21より前のRed Hat Ceph Storage RGWに欠陥が見つかりました。2つのスラッシュで終わる高速URLに対するGETリクエストを処理する際に、rgwがクラッシュしたり、サービス拒否が発生したりする可能性があります。システムに対する最大の脅威となるのは、可用性です。(CVE-2021-3531)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 20.04 LTSホストには、USN-4998-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - cephがmgrモジュールのパスワードを平文で保存する、16.yzより前のバージョンのcephに欠陥が見つかりました。
    これは、パスワードを表示したまま、mgranaログでgrafanaとダッシュボードを検索すると見つかります。
    （CVE-2020-25678）

  - ユーザーの資格情報が、OpenStack ManilaのNative CephFS消費者によって操作され、盗まれ、権限昇格が発生する可能性があります。Open Stack Manilaのユーザーは、既存のユーザーを含む任意のcephxユーザーに共有に対するアクセスをリクエストできます。アクセスキーはインターフェイスドライバーを介して取得されます。OpenStackプロジェクトをリクエストしている全ユーザーがアクセスキーを表示できます。このため、攻撃者はユーザーがアクセスできる任意のリソースをターゲットにすることができます。これは、管理者ユーザーに対しても行えるため、ceph管理者が侵害されます。この欠陥は、14.2.16より前、15.2.8より前の15.x、および16.2.0より前の16.xのCEPHバージョンに影響を与えます。（CVE-2020-27781）

  - ceph-dashboardに欠陥が見つかりました。ユーザー認証に使用されるJSON Web Token（JWT）は、フロントエンドアプリケーションによってブラウザのlocalStorageに保存されます。これは、XSS攻撃を仕掛ける攻撃者に対して脆弱である可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。
    （CVE-2020-27839）

  - Red Hat Ceph Storage 4のDashboardコンポーネントに、欠陥が見つかりました。CVE-2020-27839への応答の際、JWTトークンがlocalStorageからhttpOnly cookieに移動されました。ただし、トークンcooikeはドキュメントのHTTPレスポンスの本文で使用され、XSSに再び利用できるようになります。システムに対する最大の脅威となるのは、機密性、整合性、可用性です。（CVE-2021-3509）

  - 14.2.21より前のRed Hat Ceph Storage RadosGW（Ceph Object Gateway）に欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。また、以前のCVE-2020-10753用のバグ修正では、\rがヘッダーの区切りとして使用されることを考慮していなかったため、新たな欠陥が生じました。（CVE-2021-3524）

  - 14.2.21より前のRed Hat Ceph Storage RGWに欠陥が見つかりました。2つのスラッシュで終わる高速URLに対するGETリクエストを処理する際に、rgwがクラッシュしたり、サービス拒否が発生したりする可能性があります。システムに対する最大の脅威となるのは、可用性です。（CVE-2021-3531）

  - 14.2.20より前のバージョンのcephに、認証の欠陥が見つかりました。モニターがCEPHX_GET_AUTH_SESSION_KEYリクエストを処理するときにother_keysをサニタイズしないため、キーの再利用が可能です。global_idをリクエストできる攻撃者が、任意のユーザーの機能を悪用して、以前に別のユーザーに関連付けられていたglobal_idをリクエストする可能性があります。cephが新しい鍵を生成するために古い鍵の再利用を強制しないためです。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    （CVE-2021-20288）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
150200	SUSE SLED15 / SLES15セキュリティ更新プログラム: ceph(SUSE-SU-2021:1834-1)	Nessus	SuSE Local Security Checks	2021/6/3	2023/12/27	medium
150821	RHEL 7/8: Red Hat Ceph Storage 4.2 のセキュリティおよびバグ修正の更新（重要）（RHSA-2021：2445)	Nessus	Red Hat Local Security Checks	2021/6/16	2024/11/7	high
154783	Ubuntu 18.04 LTS：Cephの脆弱性（USN-5128-1）	Nessus	Ubuntu Local Security Checks	2021/11/1	2025/9/3	high
150256	openSUSEセキュリティ更新プログラム: ceph(openSUSE-2021-833)	Nessus	SuSE Local Security Checks	2021/6/4	2023/12/27	medium
151719	openSUSE 15 セキュリティ更新 : ceph(openSUSE-SU-2021:1834-1)	Nessus	SuSE Local Security Checks	2021/7/16	2023/12/8	medium
150222	SUSE SLES15 セキュリティ更新プログラム : ceph(SUSE-SU-2021:1835-1)	Nessus	SuSE Local Security Checks	2021/6/3	2023/12/27	medium
151000	Ubuntu 20.04 LTS：Cephの脆弱性（USN-4998-1）	Nessus	Ubuntu Local Security Checks	2021/6/25	2024/8/27	high

検出

プラグインの検索

medium

high

high

medium

medium

medium

high