リモートのDebian 9ホストには、dla-2735のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 13.2.4より前のCephバージョンで、読み取り専用権限を持つ認証されたcephユーザーが、cephディスク暗号化で使用されているdm-crypt暗号化キーを盗む可能性があることが判明しました。（CVE-2018-14662）

  - 13.2.4より前のCephバージョンで、認証されたceph RGWユーザーが、バケットインデックスを保持するOMAPに対してサービス拒否を引き起こす可能性があることが判明しました。（CVE-2018-16846）

  - Red Hat Ceph Storage RadosGW（Ceph Object Gateway）で欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。Cephバージョン3.xおよび4.xは、この問題に対して脆弱です。（CVE-2020-10753）

  - Ceph Object Gatewayに欠陥が見つかりました。これは、Amazon S3の匿名ユーザーによって送信されたリクエストをサポートしています。この欠陥により、信頼できない入力が適切に無効化されないため、XSS攻撃が発生する可能性があります。（CVE-2020-1760）

  - 14.2.21より前のRed Hat Ceph Storage RadosGW（Ceph Object Gateway）に欠陥が見つかりました。この脆弱性は、CORS ExposeHeaderタグを介したHTTPヘッダーのインジェクションに関連しています。CORS構成ファイルのExposeHeaderタグの改行文字により、CORSリクエストが行われたときの応答にヘッダーインジェクションが生成されます。また、以前のCVE-2020-10753用のバグ修正では、\rがヘッダーの区切りとして使用されることを考慮していなかったため、新たな欠陥が生じました。（CVE-2021-3524）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このcephバージョン13.2.4用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-14662：ceph-monのOSDプール操作における認証バイパスを修正しました（bsc#1111177）

  - CVE-2018-10861：cephxの署名チェックバイパスを修正しました（bsc#1099162）

  - CVE-2018-1128：cephxプロトコルのリプレイ攻撃を修正しました（bsc#1096748）

  - CVE-2018-1129：rgwのmax-keys/max-uploads/max-partsに境界を設定しました（bsc#1096748）

  - CVE-2018-16846：rgwのmax-keys/max-uploads/max-partsで境界を強制的に適用しました（bsc#1114710）

修正された非セキュリティ問題：

  - ceph-volume Python 3の修正（bsc#1114567）

  - python3モジュールのロードを修正しました（bsc#1086613）

  - cephビルドが失敗する問題を修正しました（bsc#1084645）

  - march=nativeでのcephのSPDKのビルド （bsc#1101262）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このcephの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-14662：mon：構成ストアへのアクセスが許可されるcapを制限します（bsc#1111177）

CVE-2018-16846：rgw：max-keys/max-uploads/max-partsで境界を強制的に適用します（bsc#1114710）

CVE-2018-16889：rgw：v4 authでのログ出力からの顧客の暗号化キーをサニタイズします（bsc#1121567）

修正された非セキュリティ問題：os/bluestore：bluefsリバランスの失敗での頻繁なアロケーターダンプを回避します（bsc#1113246）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

新しいリリース（1:12.2.2-1）notes=CVE-2018-14662、CVE-2018-16846、CVE-2018-16889のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

分散型記憶・ファイルシステムのCephで、いくつかの脆弱性が見つかりました。

CVE-2018-14662

読み取り専用権限を持つ認証されたcephユーザーが、cephディスク暗号化で使用されているdm-crypt暗号化キーを盗む可能性があることが判明しました。

CVE-2018-16846

認証されたceph RGWユーザーが、バケットインデックスを保持するOMAPに対してサービス拒否を引き起こす可能性があることが判明しました。

Debian 8「Jessie」では、これらの問題はバージョン0.80.7-2+deb8u3で修正されました。

お使いのcephパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcephの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-14662：mon：構成ストアへのアクセスが許可されるcapを制限します（bsc#1111177）

  - CVE-2018-16846：rgw：max-keys/max-uploads/max-partsで境界を強制的に適用します（bsc#1114710）

  - CVE-2018-16889：rgw：v4 authでのログ出力からの顧客の暗号化キーをサニタイズします（bsc#1121567）

修正された非セキュリティ問題：

  - os/bluestore：bluefsリバランスの失敗での頻繁なアロケーターダンプを回避します（bsc#1113246）

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

このcephバージョン13.2.4用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

修正されたセキュリティ問題：

CVE-2018-14662：LUKS「config-key」の安全性に関する問題を修正しました（bsc#1111177）

CVE-2018-10861：ceph-monのOSDプール操作における認証バイパスを修正しました（bsc#1099162）

CVE-2018-1128：cephxの署名チェックバイパスを修正しました（bsc#1096748）

CVE-2018-1129：cephxプロトコルのリプレイ攻撃を修正しました（bsc#1096748）

CVE-2018-16846：rgwのmax-keys/max-uploads/max-partsで境界を強制的に適用しました

修正された非セキュリティ問題：ceph-volume Python 3の修正（bsc#1114567）

python3モジュールのロードを修正します（bsc#1086613）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Cephが読み取り専用アクセス許可を誤って処理していたことが発見されました。
認証された攻撃者がこの問題を利用して、dm-crypt暗号化キーを入手する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2018-14662)

Cephがバケットインデックスを保持している特定のOMAPを誤って処理していたことが発見されました。認証された攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2018-16846) 

Cephが特定のデバッグログを誤ってサニタイズしたことが発見されました。
ローカルの攻撃者がこの問題を利用して、暗号化キー情報を取得する可能性があります。この問題はUbuntu 18.10とUbuntu 19.04でのみ解決されました。(CVE-2018-16889) 

Cephが特定のcivetwebリクエストを不適切に処理したことがわかりました。リモートの攻撃者がこの問題を悪用してリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.10とUbuntu 19.04のみです。(CVE-2019-3821)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Red Hat Ceph Storage 3.3の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Ceph Storageは、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Cephストレージシステムの最も安定したバージョンに、Ceph管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。セキュリティ修正プログラム：* ceph：ListBucket max-keysにはRGWコードベースで定義された制限がない（CVE-2018-16846）* ceph：v4 authのデバッグロギングは暗号化キーをサニタイズしない（CVE-2018-16889）* ceph ：読み取り専用権限を持つ認証されたユーザーがdm-crypt/LUKSキーを盗む可能性（CVE-2018-14662）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラムと拡張機能：このリリースの変更点の詳細については、Red Hat Ceph Storage 3.3リリースノート（https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/3.3 /html/ release_notes/index）を参照してください

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152519	Debian DLA-2735-1：ceph - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2021/8/12	2021/8/12	medium
124358	openSUSEセキュリティ更新プログラム：ceph（openSUSE-2019-1284）	Nessus	SuSE Local Security Checks	2019/4/29	2021/1/19	high
122476	SUSE SLED12 / SLES12セキュリティ更新プログラム：ceph（SUSE-SU-2019:0499-1）	Nessus	SuSE Local Security Checks	2019/2/27	2020/2/7	high
122323	Fedora 29：1: ceph（2019-6a2e72916a）	Nessus	Fedora Local Security Checks	2019/2/20	2020/2/10	high
122547	DebianDLA-1696-1: cephのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/3/4	2021/1/11	medium
122742	openSUSEセキュリティ更新プログラム：ceph（openSUSE-2019-306）	Nessus	SuSE Local Security Checks	2019/3/11	2021/1/19	high
122809	SUSE SLED15 / SLES15セキュリティ更新プログラム：ceph（SUSE-SU-2019:0586-1）	Nessus	SuSE Local Security Checks	2019/3/13	2021/1/13	high
126255	Ubuntu 16.04 LTS : Ceph の脆弱性 (USN-4035-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2023/10/20	high
128106	RHEL 7：Red Hat Ceph Storage 3.3（RHSA-2019:2538）	Nessus	Red Hat Local Security Checks	2019/8/23	2024/5/2	high

検出

プラグインの検索

medium

high

high

high

medium

high

high

high

high