CVE-2020-10736
Yüksək
Təsvir
Ceph versiyalarının 15.2.0-dan 15.2.2-dək olanlarında autentifikasiyadan yan keçmə zəifliyi aşkar edilmişdir; burada ceph-mon və ceph-mgr demonları giriş məhdudiyyətlərini düzgün tətbiq etmir, nəticədə icazəsiz resurslara giriş əldə edilir. Bu çatışmazlıq autentifikasiya olunmuş kliyentə konfiqurasiyanı dəyişməyə və ehtimal ki, daha sonrakı hücumlar həyata keçirməyə imkan verir.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulLinuxfoundation Ceph
Dərc22 iyn 2020
İlk görülmə22 iyn 2020
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- linuxfoundation ceph15.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation ceph | 15.2.0 ≤ v < 15.2.2 | 15.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.