CVE-2020-12059

Yüksək

Təsvir

Ceph-in 13.2.9 versiyasına qədər olan versiyalarında bir problem aşkar edilmişdir. Yanlış tagging XML ehtiva edən POST sorğusu, NULL göstərici istisnası (NULL pointer exception) törətməklə RGW prosesinin çökməsinə səbəb ola bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinuxfoundation Ceph
Dərc22 apr 2020
İlk görülmə22 apr 2020

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linuxfoundation cephv ≤ 13.2.9—
canonical ubuntu_linux16.04, 18.04—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-12059 · Linuxfoundation Ceph · Dark Radar