The remote Redhat Enterprise Linux 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:0745 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform     that combines the most stable version of the Ceph storage system with a     Ceph management platform, deployment utilities, and support services.

    These updated packages include numerous bug fixes. Space precludes     documenting all of these changes in this advisory. Users are directed to     the Red Hat Ceph Storage Release Notes for information on the most     significant of these changes:

    https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/5.3/html/release_notes/index

    All users of Red Hat Ceph Storage are advised to update to these packages     that provide various bug fixes.

    Security Fix(es):

    * rgw: improperly verified POST keys (CVE-2023-43040)

    * ceph: RGW crash upon misconfigured CORS rule (CVE-2023-46159)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:0745 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

    これらの更新パッケージには、複数のバグ修正が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Ceph Storage リリースノートをご参照ください。

    https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/5.3/html/release_notes/index

    Red Hat Ceph Storage の全ユーザーは、さまざまなバグ修正を含むこれらのパッケージへの更新を推奨します。

    セキュリティ修正プログラム:

    * rgw: 不適切に検証された POST キー (CVE-2023-43040)

    * ceph: 誤って設定された CORS ルール上の RGW クラッシュ (CVE-2023-46159)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:0745 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些更新后的程序包中包含多个缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/5.3/html/release_notes/index

    建议 Red Hat Ceph Storage 的所有用户升级到这些可提供多个缺陷补丁的程序包。

    安全修复：

    * rgw: 未正确验证的 POST 密钥 (CVE-2023-43040)

    * ceph: RGW 在 CORS 规则配置错误时崩溃 (CVE-2023-46159)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2024:0745 公告中提及的多個弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    這些更新版套件包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Ceph Storage 版本資訊：

    https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/5.3/html/release_notes/index

    建議所有 Red Hat Ceph Storage 使用者皆更新至這些套件，以獲得各項錯誤修正。

    安全性修正：

    * rgw: 未正確驗證 POST 金鑰 (CVE-2023-43040)

    * ceph: RGW 因 CORS 規則設定錯誤而損毀 (CVE-2023-46159)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2023:5693 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform     that combines the most stable version of the Ceph storage system with a     Ceph management platform, deployment utilities, and support services.

    These new packages include numerous enhancements, and bug fixes. Space precludes documenting all of these     changes in this advisory.
    Users are directed to the Red Hat Ceph Storage Release Notes for     information on the most significant of these changes:

    https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/6.1/html/release_notes/index

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:9775 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable     version of the Ceph storage system with a Ceph management platform, deployment utilities, and support     services.

    These new packages include numerous enhancements, security and bug fixes, and known issues. Space     precludes documenting all of these changes in this advisory. Users are directed to the Red Hat Ceph     Storage Release Notes for information on the most significant of these changes:

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 5693 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.1.2以前のBootstrapでは、scrollspyのdata-targetプロパティでXSSが発生する可能性があります。(CVE-2018-14041)

  - 3.4.0 以前の Bootstrap では、tooltip data-viewport 属性で XSS が発生する可能性があります。(CVE-2018-20676)

  - 3.4.0以前のBootstrapでは、affix設定ターゲットプロパティでXSSが発生する可能性があります。(CVE-2018-20677)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:9775 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、デプロイメントユーティリティ、サポートサービスを搭載しています。

    これらの新しいパッケージには、多数の拡張機能、セキュリティおよびバグ修正、および既知の問題が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Ceph Storage リリースノートをご参照ください。

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 5693 公告中提及的多个漏洞的影响。

  - 在 4.1.2 之前的 Bootstrap 中，scrollspy 的 data-target 属性可能是 XSS。(CVE-2018-14041)

  - 在 3.4.0 之前的 Bootstrap 中，tooltip data-viewport 属性可能是 XSS。(CVE-2018-20676)

  - 在 3.4.0 之前的 Bootstrap 中，affix configuration target 属性可能是 XSS。(CVE-2018-20677)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9775 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含大量增强功能、安全和缺陷补丁以及已知问题。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 5693 公告中提及的多個弱點影響。

  - 在 Bootstrap 4.1.2 之前版本中，scrollspy 的 data-target 屬性中可能存在 XSS 弱點。(CVE-2018-14041)

  - 在 Bootstrap 3.4.0 之前版本中，折疊 data-parent 屬性中可能存在 XSS 弱點。(CVE-2018-20676)

  - 在 Bootstrap 3.4.0 之前版本中，affix 組態目標屬性中可能存在 XSS 弱點。(CVE-2018-20677)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9775 公告中提及的多個弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    這些新套件包含數個增強功能、安全性和錯誤修正以及已知問題。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Ceph Storage 版本資訊：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
190334	RHEL 8 / 9 : Red Hat Ceph Storage 5.3 Security update (Moderate) (RHSA-2024:0745)	Nessus	Red Hat Local Security Checks	2/9/2024	8/15/2025	critical
190334	RHEL 8/9: Red Hat Ceph Storage 5.3 セキュリティ更新 (重要度中) (RHSA-2024:0745)	Nessus	Red Hat Local Security Checks	2/9/2024	8/15/2025	critical
190334	RHEL 8 / 9 : Red Hat Ceph Storage 5.3 安全更新(中危) (RHSA-2024:0745)	Nessus	Red Hat Local Security Checks	2/9/2024	8/15/2025	critical
190334	RHEL 8 / 9: Red Hat Ceph Storage 5.3 安全性更新 (中危) (RHSA-2024:0745)	Nessus	Red Hat Local Security Checks	2/9/2024	8/15/2025	critical
182992	RHEL 9 : Red Hat Ceph Storage 6.1 (RHSA-2023:5693)	Nessus	Red Hat Local Security Checks	10/12/2023	8/15/2025	critical
240647	RHEL 9 : Red Hat Ceph Storage 8.1 (RHSA-2025:9775)	Nessus	Red Hat Local Security Checks	6/26/2025	6/26/2025	medium
182992	RHEL 9: Red Hat Ceph Storage 6.1 (RHSA-2023: 5693)	Nessus	Red Hat Local Security Checks	10/12/2023	8/15/2025	critical
240647	RHEL 9 : Red Hat Ceph Storage 8.1 (RHSA-2025:9775)	Nessus	Red Hat Local Security Checks	6/26/2025	6/26/2025	medium
182992	RHEL 9：Red Hat Ceph Storage 6.1 (RHSA-2023: 5693)	Nessus	Red Hat Local Security Checks	10/12/2023	8/15/2025	critical
240647	RHEL 9：Red Hat Ceph Storage 8.1 (RHSA-2025:9775)	Nessus	Red Hat Local Security Checks	6/26/2025	6/26/2025	medium
182992	RHEL 9：Red Hat Ceph Storage 6.1 (RHSA-2023: 5693)	Nessus	Red Hat Local Security Checks	10/12/2023	8/15/2025	critical
240647	RHEL 9：Red Hat Ceph Storage 8.1 (RHSA-2025:9775)	Nessus	Red Hat Local Security Checks	6/26/2025	6/26/2025	medium

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

medium

critical

medium

critical

medium

critical

medium