リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0745 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  rgw に欠陥が見つかりました。この欠陥により、POST のフォームデータに、リクエストの署名に使用されたバケットの名前と一致する値を持つ「bucket」と呼ばれるキーが含まれている場合、権限のないユーザーが、特定のキーでアクセス可能なバケットに書き込みを行う可能性があります。この問題により、POST ポリシーのバケットが前述の POST フォームパーツのバケットと一致している限り、ユーザーは指定されたアクセスキーでアクセス可能な任意のバケットにアップロードできます。(CVE-2023-43040) (CVE-2023-43040)

  - IBM Storage Ceph 5.3z1、5.3z5、および 6.1z1 では、ネットワーク上の認証されたユーザーが、RGW からのサービス拒否を引き起こす可能性があります。IBM X-Force ID: 268906。(CVE-2023-46159)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:0745 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform     that combines the most stable version of the Ceph storage system with a     Ceph management platform, deployment utilities, and support services.

    These updated packages include numerous bug fixes. Space precludes     documenting all of these changes in this advisory. Users are directed to     the Red Hat Ceph Storage Release Notes for information on the most     significant of these changes:

    https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/5.3/html/release_notes/index

    All users of Red Hat Ceph Storage are advised to update to these packages     that provide various bug fixes.

    Security Fix(es):

    * rgw: improperly verified POST keys (CVE-2023-43040)

    * ceph: RGW crash upon misconfigured CORS rule (CVE-2023-46159)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024: 0745 公告中提及的多个漏洞的影响。

  - 在 rgw 中发现一个缺陷。如果 POST 的表单数据包含名为“bucket”的密钥，且其值与用于签署请求的存储桶名称相匹配，则此缺陷允许非特权用户写入可通过给定密钥访问的任何存储桶。受此问题影响，只要 POST 策略中的存储桶与所述 POST 表单部分中的存储桶匹配，用户便能够上传内容至指定访问密钥可访问的任何存储桶。(CVE-2023-43040)(CVE-2023-43040)

  - IBM Storage Ceph 5.3z1、5.3z5 和 6.1z1 可允许网络上经过身份验证的用户从 RGW 造成拒绝服务情形。IBM X-Force ID：268906。(CVE-2023-46159)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2023:5693 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform     that combines the most stable version of the Ceph storage system with a     Ceph management platform, deployment utilities, and support services.

    These new packages include numerous enhancements, and bug fixes. Space precludes documenting all of these     changes in this advisory.
    Users are directed to the Red Hat Ceph Storage Release Notes for     information on the most significant of these changes:

    https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/6.1/html/release_notes/index

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:9775 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable     version of the Ceph storage system with a Ceph management platform, deployment utilities, and support     services.

    These new packages include numerous enhancements, security and bug fixes, and known issues. Space     precludes documenting all of these changes in this advisory. Users are directed to the Red Hat Ceph     Storage Release Notes for information on the most significant of these changes:

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024: 0745 公告中提及的多個弱點影響。

  - 在 rgw 中發現一個瑕疵。如果 POST 的 form-data 包含名為「bucket」的金鑰，且其值符合用於簽署要求的儲存區名稱，則此缺陷可讓無權限的使用者寫入指定金鑰可存取的任何儲存區。受此問題影響，只要 POST 原則中的值區與上述 POST 表單部分中的值區相符，使用者便可上傳內容至指定存取金鑰可存取的任何值區。(CVE-2023-43040) (CVE-2023-43040)

  - IBM Storage Ceph 5.3z1、5.3z5 和 6.1z1 可允許網路上經驗證的使用者造成 RGW 拒絕服務情形。IBM X-Force ID：268906。(CVE-2023-46159)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:9775 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、デプロイメントユーティリティ、サポートサービスを搭載しています。

    これらの新しいパッケージには、多数の拡張機能、セキュリティおよびバグ修正、および既知の問題が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Ceph Storage リリースノートをご参照ください。

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 5693 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.1.2以前のBootstrapでは、scrollspyのdata-targetプロパティでXSSが発生する可能性があります。(CVE-2018-14041)

  - 3.4.0 以前の Bootstrap では、tooltip data-viewport 属性で XSS が発生する可能性があります。(CVE-2018-20676)

  - 3.4.0以前のBootstrapでは、affix設定ターゲットプロパティでXSSが発生する可能性があります。(CVE-2018-20677)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9775 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含大量增强功能、安全和缺陷补丁以及已知问题。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 5693 公告中提及的多个漏洞的影响。

  - 在 4.1.2 之前的 Bootstrap 中，scrollspy 的 data-target 属性可能是 XSS。(CVE-2018-14041)

  - 在 3.4.0 之前的 Bootstrap 中，tooltip data-viewport 属性可能是 XSS。(CVE-2018-20676)

  - 在 3.4.0 之前的 Bootstrap 中，affix configuration target 属性可能是 XSS。(CVE-2018-20677)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9775 公告中提及的多個弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    這些新套件包含數個增強功能、安全性和錯誤修正以及已知問題。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Ceph Storage 版本資訊：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 5693 公告中提及的多個弱點影響。

  - 在 Bootstrap 4.1.2 之前版本中，scrollspy 的 data-target 屬性中可能存在 XSS 弱點。(CVE-2018-14041)

  - 在 Bootstrap 3.4.0 之前版本中，折疊 data-parent 屬性中可能存在 XSS 弱點。(CVE-2018-20676)

  - 在 Bootstrap 3.4.0 之前版本中，affix 組態目標屬性中可能存在 XSS 弱點。(CVE-2018-20677)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
190334	RHEL 8: Red Hat Ceph Storage 5.3 セキュリティ更新 (重要度中) (RHSA-2024: 0745)	Nessus	Red Hat Local Security Checks	2/9/2024	11/7/2024	medium
190334	RHEL 8 / 9 : Red Hat Ceph Storage 5.3 Security update (Moderate) (RHSA-2024:0745)	Nessus	Red Hat Local Security Checks	2/9/2024	11/7/2024	medium
190334	RHEL 8：Red Hat Ceph Storage 5.3 安全更新（中危）(RHSA-2024: 0745)	Nessus	Red Hat Local Security Checks	2/9/2024	11/7/2024	medium
182992	RHEL 9 : Red Hat Ceph Storage 6.1 (RHSA-2023:5693)	Nessus	Red Hat Local Security Checks	10/12/2023	11/8/2024	medium
240647	RHEL 9 : Red Hat Ceph Storage 8.1 (RHSA-2025:9775)	Nessus	Red Hat Local Security Checks	6/26/2025	6/26/2025	medium
190334	RHEL 8：Red Hat Ceph Storage 5.3 安全性更新 (中危) (RHSA-2024: 0745)	Nessus	Red Hat Local Security Checks	2/9/2024	11/7/2024	medium
240647	RHEL 9 : Red Hat Ceph Storage 8.1 (RHSA-2025:9775)	Nessus	Red Hat Local Security Checks	6/26/2025	6/26/2025	medium
182992	RHEL 9: Red Hat Ceph Storage 6.1 (RHSA-2023: 5693)	Nessus	Red Hat Local Security Checks	10/12/2023	11/8/2024	medium
240647	RHEL 9：Red Hat Ceph Storage 8.1 (RHSA-2025:9775)	Nessus	Red Hat Local Security Checks	6/26/2025	6/26/2025	medium
182992	RHEL 9：Red Hat Ceph Storage 6.1 (RHSA-2023: 5693)	Nessus	Red Hat Local Security Checks	10/12/2023	11/8/2024	medium
240647	RHEL 9：Red Hat Ceph Storage 8.1 (RHSA-2025:9775)	Nessus	Red Hat Local Security Checks	6/26/2025	6/26/2025	medium
182992	RHEL 9：Red Hat Ceph Storage 6.1 (RHSA-2023: 5693)	Nessus	Red Hat Local Security Checks	10/12/2023	11/8/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium