CVE-2020-1700
mediumPriorität · verfolgen · 27EPSS 0.024 · 84. PerzentilEURUUSEPSS · bewertet 2026-10-27
A flaw was found in the way the Ceph RGW Beast front-end handles unexpected disconnects. An authenticated attacker can abuse this flaw by making multiple disconnect attempts resulting in a permanent leak of a socket connection by radosgw. This flaw could lead to a denial of service condition by pile up of CLOSE_WAIT sockets, eventually leading to the exhaustion of available resources, preventing legitimate users from connecting to the system.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (18)
Betroffene Produkte und Versionsbereiche.
- redhat openshift container storage= 4.2nvdUScpe:2.3:a:redhat:openshift_container_storage:*:*:*:*:*:*:*:*
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (20)
Externe Belege — Patches, Meldungen, Analysen.
- http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00009.htmlcnnvd
- https://access.redhat.com/security/cve/cve-2020-1700cnnvd
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-1700cnnvd
- https://github.com/ceph/ceph/commit/ff72c50a2c43c57aead933eb4903ad1ca6d1748aPatchcnnvd
- https://lists.debian.org/debian-lts-announce/2023/10/msg00034.htmlcnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2020-1700cnnvd
- https://usn.ubuntu.com/4304-1/cnnvd
- https://vigilance.fr/vulnerability/Ceph-denial-of-service-via-RGW-Beast-31483cnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan