DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Ceph Storage: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2019-08-21
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Ceph Storage ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder vertrauliche Daten einzusehen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2018-16889US | high7.5OT erhöht | — | ||
Ceph does not properly sanitize encryption keys in debug logging for v4 auth. This results in the leaking of encryption key information in log files via plaintext. Versions up to v… | ||||
| CVE-2018-14662US | medium5.7 | — | ||
It was found Ceph versions before 13.2.4 that authenticated ceph users with read only permissions could steal dm-crypt encryption keys used in ceph disk encryption. | ||||
| CVE-2018-16846US | medium6.5 | — | ||
It was found in Ceph versions before 13.2.4 that authenticated ceph RGW users can cause a denial of service against OMAPs holding bucket indices. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2019:2538 vom 2019-08-21external
- Red Hat Security Advisory RHSA-2019:2541 vom 2019-08-21external
- Ubuntu Security Notice USN-7706-1 vom 2025-08-21external
- WID-SEC-W-2025-1872 - CSAF Versionself
- WID-SEC-2025-1872 - Portal Versionself
- SUSE Security Update SUSE-SU-2019:2364-1 vom 2019-09-12external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan