CVE-2018-14649
Təsvir
Red Hat Ceph Storage 2 və 3 tərəfindən təqdim edilən ceph-isci-cli paketinin python-werkzeug kitabxanasını sazlama rejimində (debug shell mode) istifadə etdiyi aşkar edilmişdir. Bu, ceph-isci-cli paketi tərəfindən təmin edilən /usr/bin/rbd-target-api faylında debug=True parametrinin təyin edilməsi ilə həyata keçirilir. Bu, autentifikasiya olunmamış hücumçulara həmin sazlama konsoluna daxil olmağa və imtiyazlarını yüksəltməyə imkan verir. Hücumçu bu sazlama konsoluna uğurla bağlandıqdan sonra uzaqdan ixtiyari əmrləri icra edə biləcəkdir. Bu əmrlər, python-werkzeug kitabxanasını sazlama rejimində işlədən tətbiqi başladan istifadəçi ilə eyni imtiyazlarla icra olunacaqdır. Red Hat Ceph Storage 2 və 3 versiyalarında ceph-isci-cli paketi python-werkzeug kitabxanasını root səviyyəli imtiyazlarla işlədir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat ceph_storage | 2.0, 3.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| redhat ceph-iscsi-cli | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.